김윤술 2009-03

리눅스로 운영을 잘할수 있다면 리눅스가 최고겠죠. 문제는 방화벽 기능만 해야될게 아니고 라우팅 기능도 같이 해야되는게 문제입니다. 소프트웨어는 클라이언트 전용이라 보시면 되고 윈도우서버로 방화벽을 구성한다면 2008서버로 구성하면 좋을듯 싶습니다. 윈도우2003도 RRAS와 같이 방화벽 규칙을 짤수 있지만 고급화 될수록 많이 불편합니다. 전 리눅스를 모른지라 리눅스가 좋다고 말은 들었지만 모르겠습니다 정말 좋은지...
ISA같은 비싼거 구입하기는 그럴고 같고 150만원정도 OS에 투자해서 거기에서 방화벽과 라우팅을 운영해도 좋을듯 싶습니다. 거기에 자원이 남아돈다면 IIS7도 운영해보시면 더욱 좋겠죠. 더 들뜨면 SSL VPN도 구성해버리세요 네트워크팀에서 눈뒤집어지게...

몽몽 2009-03

리눅스에서  상용툴을 사용하지 않고 종합적으로 네트워크 보안구축을 하실려면

방화벽 - 일단 리눅스 기본포함된 iptables , oops.org 에 oops-firewall이라고 있는데 좀 더 손쉽게 설정할수 있습니다.

바이러스,스파이웨어 - clamv

IDS  - snort

웹방화벽 - apache mod_security

검색해보시면 더 있겠지만..
솔직히 리눅스에서 일일히 저것들 다 구축하고 세팅할려면 인건비가 더 많이 들어갑니다

이번에 checkpoint(최초로 방화벽 만든 회사)에서 중소규모용 통합보안솔루션 UTM 좋은게 하나 나왔던데..

벤더 장비 싼거 하나 들이시는게 관리및 유지보수여건상 여러모로 편할꺼라고 알려드리고 싶네요