방화벽은 내부 네트워크와 외부 공용 네트워크 사이의 첫 번째 장벽으로, 가장 먼저 진지하게 고려해야 할 네트워크 보안 제품 중 하나입니다. 이론적으로 방화벽은 네트워크 보안의 최하단에 위치하며 네트워크 간의 안전한 인증과 전송을 담당합니다. 그러나 네트워크 보안 기술의 전반적인 발전과 네트워크 애플리케이션의 지속적인 변화에 따라 최신 방화벽 기술은 점차 네트워크 계층을 넘어 다른 보안 수준으로 이동하여 기존 방화벽의 필터링 작업을 완료할 뿐만 아니라 다양한 네트워크 애플리케이션에 적절한 보안 서비스를 제공하고 있습니다. 또한 바이러스와 해커의 침입을 막기 위해 데이터 보안과 사용자 인증을 강화하는 방향으로 다양한 방화벽 제품이 개발되고 있습니다.
방화벽에 사용되는 다양한 기술에 따라 방화벽은 패킷 필터링, 프록시, 모니터링의 세 가지 기본 유형으로 분류할 수 있습니다.
-1. 패킷 필터링 유형
패킷 필터링 제품은 방화벽의 주요 제품이며, 그 기술적 기반은 네트워크의 패킷 전송 기술입니다. 네트워크상의 데이터는 패킷의 형태로 전송되며, 패킷은 일정한 크기의 패킷으로 나뉘고 각 패킷에는 데이터의 소스 주소, 대상 주소, TCP/UDP 소스 포트, 대상 포트 등과 같은 특정 정보가 포함됩니다. 방화벽은 패킷의 주소 정보를 읽어 이러한 '패킷'이 신뢰할 수 있는 보안 사이트에서 온 것인지 확인할 수 있습니다. 패킷이 위험한 사이트에서 온 것으로 확인되면 방화벽은 이러한 데이터를 거부합니다. 시스템 관리자는 실제 상황에 따라 판단 규칙을 유연하게 설정할 수도 있습니다.
패킷 필터링 기술의 장점은 간단하고 실용적이며 구현 비용이 저렴하다는 점입니다. 간단한 애플리케이션 환경의 경우 적은 비용으로 시스템의 보안을 어느 정도 보장할 수 있습니다.
그러나 패킷 필터링 기술의 결함도 분명합니다. 패킷 필터링 기술은 전적으로 네트워크 계층에 기반한 보안 기술로 패킷의 소스, 목적지, 포트 및 기타 네트워크 정보만을 기준으로 판단할 수 있으며 악성 자바 애플릿, 이메일에 첨부된 바이러스 등 애플리케이션 계층에 기반한 악의적인 침입은 식별할 수 없습니다. 숙련된 해커는 패킷 필터링 방화벽을 속이기 위해 IP 주소를 쉽게 스푸핑할 수 있습니다.
-2. 프록시 유형
프록시 방화벽은 프록시 서버라고도 합니다. 패킷 필터링 제품보다 더 안전하며 애플리케이션 계층으로 이동하기 시작했습니다. 프록시 서버는 클라이언트와 서버 사이에 위치하여 둘 사이의 데이터 교환을 완전히 차단합니다. 클라이언트의 관점에서 프록시 서버는 실제 서버와 동일하며, 서버의 관점에서 프록시 서버는 실제 클라이언트입니다. 클라이언트가 서버의 데이터를 사용해야 할 때 먼저 프록시 서버에 데이터 요청을 보내고, 프록시 서버는 이 요청에 따라 서버에 데이터를 요청한 다음 프록시 서버가 데이터를 클라이언트로 전송합니다. 외부 시스템과 내부 서버 사이에 직접적인 데이터 채널이 없기 때문에 외부의 악의적인 침입이 기업 내부 네트워크 시스템에 피해를 입히기 어렵습니다.
프록시 방화벽의 장점은 높은 보안성, 애플리케이션 계층을 탐지 및 검사하는 기능, 애플리케이션 계층 기반 침입 및 바이러스에 매우 효과적이라는 점입니다. 단점은 클라이언트에서 생성될 수 있는 모든 유형의 애플리케이션을 프록시 서버 하나하나에 설정해야 하므로 시스템 전체 성능에 큰 영향을 미치고 시스템 관리의 복잡성이 크게 증가한다는 것입니다.
-3. 모니터링 유형
모니터링 방화벽은 차세대 제품이며, 이 기술은 실제로 방화벽의 원래 정의를 뛰어넘었습니다. 모니터링 방화벽은 모든 계층의 데이터를 실시간으로 능동적으로 모니터링할 수 있습니다. 모니터링되는 방화벽은 이 데이터의 분석을 기반으로 모든 계층에서 불법 침입을 효과적으로 확인할 수 있습니다. 동시에 이러한 종류의 탐지 방화벽 제품은 일반적으로 다양한 애플리케이션 서버 및 기타 네트워크 노드에 분산 탐지기를 설치하여 네트워크 외부의 공격을 탐지 할 수있을뿐만 아니라 내부의 악의적 인 피해에 대한 강력한 예방 효과도 있습니다. 권위 있는 기관의 통계에 따르면 네트워크 시스템에 대한 공격의 상당 부분이 네트워크 내부에서 발생한다고 합니다. 따라서 모니터링 방화벽은 기존 방화벽의 정의를 뛰어넘을 뿐만 아니라 보안 측면에서도 이전 2세대 제품을 능가합니다.