침입차단 시스템

일반적으로 침입차단 시스템(Firewall)은
인터넷과 내부망 사이에 존재하면서 정보의 흐름을 통제하는
역할을 한다. 침입차단시스템은 일반적으로 적용방식에 따라 크게
3가지로 나눌 수 있는데, 응용수준의
침입차단시스템(application gateway firewall)과 네트워크 수준의
침입차단시스템(packet filtering firewall),
혼합형 침입차단 시스템(hybrid firewall)으로 볼 수 있다.
이 세가지 방식은 각각 유형에 따라 다시 분류할 수 있다.
여기에서는 일반적인 침입차단시스템을 기술유형에 따라 크게
4가지로 나누었는데 대부분의 4가지 침입차단 시스템은 기술을
일부 또는 혼합하여 사용하게 된다.

1- Packet Filtering
Packet Filtering은 일반적으로 침입차단시스템에서 제공되는
기능으로 IP헤더와 상위 프로토콜(TCP, UDP 등) 헤더의
필드정보(source and destination IP Address 등)를 이용하여 정해진
액세스 제어규칙에 따라 패킷의 통과여부를 결정하게 된다.
Packet Filtering 은 간단한 구현으로 빠른 처리속도를 가진다는
점에서는 좋지만 올바른 액세스 제어규칙의 생성하기가 어렵고
인증 서비스가 없다는 단점을 가지고 있다.

2- Application-Level Proxy
Application-Level Proxy는 응용 서비스(Telnet, FTP등)를
제공하는 서버에 클라이언트를 대신하여 접속해 주는 방식으로
응용계층의 프로토콜에 대한 완벽한 이해가 필요하다.
Application-Level Proxy는 Packet Filtering에 비해
응용 프로토콜에 대한 완벽한 이해를 바탕으로 하는 액세스
제어규칙을 가지므로 좀 더 상한 보안을 제공할 수 있다.
또한 인증기능도 제공할 수 있다. 그렇지만 다양한 응용서비스를
위해서는 각 응용에 따른 Proxy를 구현할 필요가 있다.

3- Circuit-level Proxy
Circuit - level Proxy는 Application - Level Proxy와 마찬가지로
클라이언트와 서버 사이에서 매개역할을 수행한다. 차이점은 Application -Level Proxy와 달리 일반적으로 Session 계층에서
동작하여 응용과 무관하게 사용한다는 점이다. 그러나 특정한
응용에 대해서는 기능을 사용할 수 없을 때가 있다.
Circuit - Level Proxy는 SOCKS v5로 RFC 1928에 명시되어 있다.

4- Stateful inspection
Stateful Inspection은 기본적으로 Packet Filtering 의 기술을
사용하면서 모든 계층으로부터 액세스 제어에 필요한 정보를 얻고,
또한 과거의 정보까지 유지하여 규칙을 적용한다. 규칙에 적용할
패킷의 정보는 헤더뿐만 아니라 패킷내용까지 해석하게 된다.
Bastion 호스트는 내부 네트워크와 외부네트워크를 연결하는
일종의 게이트웨이 역할을 수행하는 호스트로 내부 네트워크
전면에서 내부 네트워크의 보안을 책임지게 되며 침입자에 의해
공격 목표가 되기 쉬우므로 관에 특별히 신경써야 한다.
현재 IETF의 WG(Working Group)의 활동보고서인
Internet - Drafts 중 침입차단 시스템에 관련된 문서를 살펴보면
NAT(Network Address Translation) 기술과
VPN(Virtual Private Network)기술에 대해 많은 작업이
이루어지고 있음을 알 수 있다. NAT 기술은 내부 호스트의
비공인 IP주소의 사용을 가능하게 하며 내부 IP주소의
외부노출을 방지하는 것을 목적으로 하는 기술로 이미 많은
응용을 보이고 있다. VPN 기술은 전용회선이 아닌
공중 네트워크망을 이용하여 가상 사설망을 구성하는 기술로
두 노드간 전송 데이터의 무결성과 비밀성을 제공할 수 있으며
침입차단시스템간의 암호화 통신에도 사용된다.