네트워크 방화벽
정책 수립 및 내부 보안 팁!

❓ 자주하는 질문 (FAQ)

1. 화이트리스트와 블랙리스트 중 무엇이 낫나요?
   보안성이 훨씬 높은 화이트리스트 방식을 기본 수칙으로 권장합니다.
2. 정책 순서가 보안 성능에 영향을 주나요?
   네, 상단 규칙부터 적용되므로 차단 및 핵심 정책을 우선 배치해야 합니다.
3. 내부망끼리도 방화벽이 필요한가요?
   중요 서버 구역(DMZ)과 일반 업무망 사이에는 반드시 경계 보안이 필요합니다.
4. 포트 포워딩과 방화벽 정책의 차이는?
   포워딩은 길안내이며, 정책은 해당 길로 올 수 있는 자격 여부를 결정합니다.
5. 불필요한 규칙은 왜 삭제해야 하나요?
   장비 부하를 줄이고 관리 혼선을 막아 보안 사고를 예방하는 핵심 절차입니다.
6. 로그 기록은 모든 정책에 남겨야 하나요?
   가용성 확인을 위해 가급적 모든 차단 및 주요 허용 로그는 기록해야 합니다.
7. 원격 관리 포트는 어떻게 보호하나요?
   기본 포트를 변경하고 특정 관리자 IP에서만 접근 가능하도록 수칙을 정하십시오.

📝 지금 바로 확인할 항목