박문형 2016-01

데이터 암호화

그런데 암호화는 잘못사용하면 자기 자신도 데이터 암호화 된거 못부르는 경우가 있습니다..

매니� 2016-01

문형님, 근데 OpenVPN 등을 쓰면, 이미 서버-단말기 간 암호화로 연결되지 않나요?
혹시, 네트웤 상에서 저거 말고 해줄 것이 뭐 없을까요?

NGC 2016-01

network 암호화 통신이 아닌 저장된 data encryption을 이야기 하는것 같습니다.

매니� 2016-01

맞아요, 비트락커와 같은 암호화를 말씀하시는 거잖아요. :)

송진현 2016-01

1) 외부에서 NAS 연결은 반드시 VPN으로 연결
    만약에 0데이 취약점나오면 바로 꺼야합니다. 귀찮습니다 하하...
2) 외부 접속 단말기는 MAC filter를 이용해서 등록된 단말기만 접속허용
    같은 네트워크에서 mac을 취득하느것은 쉽고 또한 변조하기도 매우쉽습니다.. 초보해커도 가능할정도로..
3) 모든 단말기는 새로운 앱을 깔지 못하고 읽기 전용으로 만듦
    라우팅테이블 고정, dns고정, 주기적인 piNG PONG 인증
4) 공유기 방화벽 상시작동
  이부분은 잘모르겠네요...
5) 데이터 암호화
  클라이언트 부분에서 얼마나 빠른 속도로 처리할수있느지가 관건이겠습니다만..
  중요도에 따른 암호화는 어떠신지요?...
6)제가 추천드리는거는 로컬 네트웍에서만 사용하시는 겁니다..

위 모든건.. 그냥 제가 쪼금 공부해서 배운것입니다.. 그렇게 신뢰 안하셔도 됩니다..

매니� 2016-01

말씀감사드립니다. Knox류의 별도의 처리라든가 읽기 전용으로 만드는 방법등을 추가로 생각하고 있어요. 말씀대로 6번을 쓰는게 가장 좋긴한데, 접근성 때문에.

김동수P 2016-01

접근성과 보안은 trade-off 관계입니다.
정말로 극비자료라면 망분리 하신 후 특정 머신에서만 접근할 수 있게 해야 합니다.
외부망 직결은 말도 안됩니다.

정말로 중요한 자료라면, 외부망에서 vpn 으로 특정 머신(서버)에 터미널로 접근 후, 그 특정 머신에서 다시 망이 분리된 내부망쪽으로 사용자 인증 후 내부망에 있는 자료 가져가게 하세요.