방화벽 이란
네트워크 트래픽 필터링 시스템
방화벽(Firewall) 은 미리 정의된 보안 규칙에 따라 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 시스템입니다.
방화벽 유형
- 패킷 필터링 — 패킷 수준에서 필터링(IP, 포트)
- 상태 기반 검사 — 연결 상태 추적
- 애플리케이션 계층 — 애플리케이션 트래픽 분석(Layer 7)
- 차세대(NGFW) — IPS, DPI를 포함한 종합 보호
주요 기능
- 무단 접근 차단
- IP 주소 및 포트 필터링
- 아웃바운드 트래픽 제어
- DDoS 보호
- VPN 게이트웨이
인기 솔루션
- pfSense(오픈소스)
- Cisco ASA
- Palo Alto Networks
- Fortinet FortiGate
- iptables/nftables(Linux)
모범 사례
- "모두 거부, 예외로 허용" 원칙
- 정기적인 규칙 감사
- 로깅 및 모니터링
- 네트워크 세분화
방화벽은 외부 위협에 대한 기업 네트워크의 첫 번째 방어선입니다.