출구 필터링
컴퓨터 네트워크에서 출구 필터링(egress filtering)은 한 네트워크에서 다른 네트워크로 떠나는 정보의 흐름을 잠재적으로 제한하고 모니터링하는 행위를 말한다. 일반적으로 이는 통제를 받는 인터넷에 대한 사설 TCP/IP 컴퓨터 네트워크로부터 오는 정보를 말한다.
인터넷 네트워크 밖으로 송신되는 TCP/IP 패킷들은 라우터, 방화벽, 유사 에지 장치를 통해 검사를 받는다. 보안 정책을 충족하지 않는 패킷들은 송신이 허용되지 않는다.[1]
출구 필터링은 비인가 또는 악성 트래픽이 내부 네트워크를 벗어나지 못하게 하는 것을 보장한다.
사내망에서는 선별된 서버들로부터 발생하는 것 이외의 모든 트래픽은 벗어나는 것을 거부할 것이 일반적으로 권고된다.[2][3][4][5] HTTP, 이메일, DNS 등의 선별된 프로토콜만을 허용하는 등의 제한을 추가적으로 수행할 수 있다. 사용자 워크스테이션은 이때 수동 구성하거나 프록시 자동 구성을 통해 허용 서버 중 하나를 프록시로 사용하도록 구성할 필요가 있다.
같이 보기 편집
각주 편집
- ↑ Robert Gezelter (1995) Security on the Internet Chapter 23 in Hutt, Bosworth, and Hoytt (1995) "Computer Security Handbook, Third Edition", Wiley, section 23.6(b), pp 23-12, et seq.
- ↑ “Malware Threats and Mitigation Strategies” (PDF). Us-cert.gov. 2015년 6월 20일에 확인함.
- ↑ “Holistic View of Securing IP-based Industrial Control System Networks” (PDF). Ics-cert.us-cert.gov. 2014년 1월 23일에 원본 문서 (PDF)에서 보존된 문서. 2015년 6월 20일에 확인함.
- ↑ “Mitigation Monday # 2” (PDF). Nsa.gov. 2015년 6월 19일에 원본 문서 (PDF)에서 보존된 문서. 2015년 6월 20일에 확인함.
- ↑ “Controlling Outbound DNS Access”. 《United States Computer Emergency Readiness Team》. U.S. CERT.