고속 메시징 서비스를 제공하는 서버를 중심으로 구축된 네트워크입니다.
Web 상 뉴스를 수집해서 재전송하는 구조를 가지고 있습니다.
그리고 전송한 뉴스가 얼마나 읽히는지 체크하는 NoSQL기반의 DB도 연결되어 있습니다.
이 시스템에 접근하기 위한 직원들의 내부 네트워크 보안을 위해서도
내부에 핵심 서비스 서버단 앞에도 Firewall을 설치해야 하는것인가요?
당연히 외부에는 설치가 되서 운용중인데
내부에도 그게 필요한 것인지 질문드립니다...
설치 후에 잇점이 있을까요?
pc에서 서버로 접근하는 불법적인 것이 문제가 되기 때문에
이경우에는 firewall이 아닌 IPS를 걸어주는 것이 좋을 것 같습니다.
그렇게 해둬야 만약의 재난사태(?)가 생겼을 때, 최소한의 면책이 가능할 것 같아요.
대부분의 서버 공격은 외부가 아닌 내부에서 시작 됩니다.
따라서 IPS는 반드시 내부에도 걸어야 합니다.
내부 사용자들이 서버팜에 접속하지 못하게 하고, 반대로 서버팜 내의 서버들이
불필요 포트 사용을 못하게 막을 수 있습니다
예를들면 80포트를 이용한 인터넷 사용을 차단함으로써 웜감염을 막는 것도 있구요
기타 등등..
외부 방화벽을 구축해서 사용한다고 해도, 내부망이 뚫히면 말짱 두루묵입니다.
내부의 적이 더 큰 문제가..될수 있으니까요.
외부방화벽이 있다면, 서버단의 S/W 방화벽을 활성화시켜서 막으셔도 좋을것 같습니다.