방화벽이라는게 딱 사놓는다고 자동으로 해킹을 막아주지는 못합니다.
방화벽에 내장되어있는 어떤 통신인지 정책을 가지고.. 이걸 막는다 안막는다 라고 관리자가 설정할수 있는 장비가 방화벽입니다.
방화벽의 역활이 한국외 외국에서 오는 IP모두 차단, p2p, vpn, 메신저, 게임, 원격제어프로그램, 알수없는 소프트웨어 차단 이렇게 관리자가 설정해두면.. 이런 정책에 해당하는패킷은 통신이 안됩니다. 상황에 따라서 정책에 맞는 어플만 통신이 가능하게도 가능 합니다. 이런게 방화벽이고.. 최신 버전으로 계속 업데이트 해야 하는 이유는 새로운 어플리케이션이 계쏙 나오기 떄문에 방화벽에서는 어떤 프로그램인지 인식을 해야 합니다.
공유기는 1개의 IP를 여러대의 사설 ip로 바꿔서 인터넷을 할수 있도록 해주는 장치입니다. 공유기를 여러대 쓴다고 게임 원격제어 프로그램이 안되거나 하지는 않는것처럼.. 해킹 프로그램이 내부망에서 실행이 된다면.. 공유기를 100대 쓴다고 해도 해킹등에 당합니다.
하지만 당연히 그게 공격 방어가 된다면
수많은 회사들이 값비싼 방화벽과 네트워크 장비를 유지할 이유가 없겠죠~
방화벽 프로그램들을 계속 보완해서 업데이트 하는데 이유는 계속 침투 프로그램이 진화하기 때문입니다..
인터넷 공격
|
방화벽(UTM, IPS, DDX)
|
라우터(공유기)
|
RBP SERVER
방화벽에 내장되어있는 어떤 통신인지 정책을 가지고.. 이걸 막는다 안막는다 라고 관리자가 설정할수 있는 장비가 방화벽입니다.
방화벽의 역활이 한국외 외국에서 오는 IP모두 차단, p2p, vpn, 메신저, 게임, 원격제어프로그램, 알수없는 소프트웨어 차단 이렇게 관리자가 설정해두면.. 이런 정책에 해당하는패킷은 통신이 안됩니다. 상황에 따라서 정책에 맞는 어플만 통신이 가능하게도 가능 합니다. 이런게 방화벽이고.. 최신 버전으로 계속 업데이트 해야 하는 이유는 새로운 어플리케이션이 계쏙 나오기 떄문에 방화벽에서는 어떤 프로그램인지 인식을 해야 합니다.
공유기는 1개의 IP를 여러대의 사설 ip로 바꿔서 인터넷을 할수 있도록 해주는 장치입니다. 공유기를 여러대 쓴다고 게임 원격제어 프로그램이 안되거나 하지는 않는것처럼.. 해킹 프로그램이 내부망에서 실행이 된다면.. 공유기를 100대 쓴다고 해도 해킹등에 당합니다.
2기종의 타 브렌드 방화벽입니다
각 제조사 마다 패턴이 틀려서
두대가 동시에 뚤리긴 어렵습니다
물론 내부자가 툻으면 예외지마요
알고계신 정보가 살짝 와전되었남보네요