31.침입차단시스템(Firewall)의 동작 방식은?

해설

Stateful Inspection - 방화벽 보안 정책을 단방향으로만 구성해놓아도 역방향 패킷을 자동적으로 Pass 시키는 서비스 - '내부망→외부망 패킷 Pass' 보안 정책이 세워져있다고 가정하면 해당 보안 정책을 기반하여 연결을 추적하고 Session table(state table)을 유지. - Session table을 유지하기 때문에 내부→외부 패킷 통과가 있었다면 외부→내부 패킷 통과까지도 가능함 - 유지된 세션의 외부→내부 패킷 통과에서 외부 패킷의 내부에 악의적인 정보가 포함되어 있다면 해당 패킷은 필터링되지 않고 그대로 통과되기 때문에 악의적인 공격으로 사용될 가능성 있음 - 문제의 주요 요지는 '세션 추적 기능'이기 때문에 Stateful Inspection의 기능을 기억해주시면 되겠습니다..