보안의 기본 - 방화벽

방화벽이란 '외부의 공격으로부터 방어하는 것'을 목적으로 컴퓨터에 설치하는 소프트웨어나

인터넷에 설치하는 하드웨어의 총칭입니다.

자세한 것은 이 장에서 나중에 설명하겠지만 소프트웨어/하드웨어를 포함하여 다양한 형태의 방화벽이 존재합니다.

예를 들어 패킷 필터형 방화벽이나 애플리케이션 케이트웨이형 방화벽 등이 있습니다. (아래 그림 참조.)

다음 항목에서 설명할 웹 애플리케이션 방화벽 등도 그 예입니다.

방화벽은 네트워크간 통신의 가능 여부를 제어합니다.

이때 대상이 되는 통신의 종류는 기본적인 제품의 경우 '내부 네트워크'와 '외부 네트워크', 이 두 가지 종류입니다.

사전에 이 두 종류의 네트워크를 정의한 후, 네트워크간 통신의 가능 여부를 제어합니다.

보다 고기능의 제품의 경우는 위 두 종류에 더해 'DMZ' (Demilitarized Zone: p.13)라 부르는 네트워크를 추가한

세 종류의 네트워크 간에서 통신의 가능 여부를 제어합니다.