FU11M00N

- NAT(Network Address Translation) 네트워크 주소 변환 • 내부의 주소가 라우터를 통과할 때 출발지(목적지)의 주소를 변경하여 라우팅 • 외부의 주소가 라우터를 통과할 때 목적지의 주소를 변경하여 라우팅 • 사용자의 주소를 외부 네트워크에 공개하지 않음으로써 구현 • 내부 네트워크의 주소를 인터넷 망이나 공개된 네트워크로 광고하지 않음으로써 네트워크의 존재를 외부로부터 분리 - 기본 동작원리 • 내부 네트워크를 광고하지 않는 대신 라우터의 외부 IP는 공개(광고)됨 • 내부 호스트의 출발지 주소는 라우터에 의해서 라우터의 주소로 변경되어 외부로 전달 • 전달 받은 외부 사용자는 라우터의 IP를 출발지 사용자로 인식 • 외부 사용자는 출발지의 IP(200.1.2.100)를 목적지..

네트워크 보안 장비 라우터 라우팅의 제한된 기능 외에 다양한 기능제공 서비스형 라우터(Integrated Service Router) 네트워크 보안(패킷 필터링) 기능 ,무선과 음성 서비스, VPN 제공 방화벽 (Firewall) 제한된의미 네트워크 보안 기기 (Network Security Appliance) 트래픽(패킷) 필터링 : 특정 IP와 포트 차단 프록시 기능, NAT(Network ADDress Resolution), 침입방지 (IPS), 침입탐지 (IDS) , VPN 등 UTM : 바이러스 방지, 이메일 체크등 더 다양한 기능 통합 트래픽 제어, 사용자 인증 가상 사설망 (VPN : Virtual Private Network) 공중망을 이용해 사설망 구축하기 위한 기술 전용선을 사용하지 않..