다음 지문에서 설명하고 있는 침입차단시스템은?외부 네트워크와 내부 네트… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

지문의 경계 네트워크(DMZ)를 두어 내부망을 외부망으로부터 분리한다는 설명은 스크린된 서브넷 게이트웨이 구조를 가리킨다.
외부 스크리닝 라우터와 내부 스크리닝 라우터 사이에 완충 구간인 DMZ를 만들고, 웹·메일처럼 외부 접속이 많은 서버는 DMZ에, 보호할 정보가 많은 서버는 내부 네트워크에 둔다. 외부에서 내부로 들어가려면 두 라우터와 배스천 호스트를 모두 통과해야 하므로 방어 단계가 가장 깊다.
나머지 구조와의 차이는 다음과 같다.
스크리닝 라우터: 라우터 한 대의 패킷 필터링만 사용해 완충 구간 자체가 없다.
스크린된 호스트 게이트웨이: 라우터와 배스천 호스트를 조합하지만 경계 네트워크를 따로 두지 않는다.
이중 홈 게이트웨이: 네트워크 인터페이스를 두 개 가진 배스천 호스트 한 대가 내·외부를 잇는 형태다.