ACL

ACL은 네트워크 장치에 들어오거나 나갈 수 있는 트래픽을 정의하는 네트워크 보안 및 트래픽 제어 기술입니다. 특정 유형의 트래픽을 허용하거나 거부하는 규칙을 설정하여 데이터 패킷의 전송을 제어합니다. ACL은 하나 이상의 규칙 모음이며, 여기서 규칙은 일치 조건, 소스 주소, 대상 주소 또는 포트 번호에 대한 특정 명시문입니다.

ACL은 어떻게 작동하나요

네트워크를 회사에 비유하면, 회사 입구에는 보안 요원이 있을 것입니다. 보안 요원은 회사 직원 목록(ACL)을 가지고 있으며, 이 목록에는 누가 출입할 수 있고 누가 출입할 수 없는지가 명시되어 있습니다. 데이터 패킷이 네트워크에 들어오려고 할 때, 장치는 ACL에 따라 하나씩 확인합니다. 설정된 규칙을 충족하면 데이터 패킷의 진입이 허용됩니다. 규칙을 충족하지 않으면 데이터 패킷의 네트워크 접근이 거부됩니다. 일반적으로 ACL 규칙은 보통 다음 매개변수를 기반으로 합니다:

소스 IP 주소: 데이터 패킷의 소스 주소.

대상 IP 주소: 데이터 패킷의 목적지 주소입니다.

소스 포트 번호: 데이터 패킷의 소스 포트입니다.

대상 포트 번호: 데이터 패킷의 대상 포트.

프로토콜 유형: TCP, UDP, ICMP 등과 같은 것.

ACL을 사용해야 하는 이유

ACL은 장치의 필터 역할을 하며 네트워크로 들어오거나 네트워크에서 나가는 특정 트래픽을 허용하거나 거부하는 데 사용할 수 있습니다. ACL을 사용하지 않으면 모든 패킷이 네트워크에 자유롭게 들어오고 나갈 수 있어 네트워크가 공격에 매우 취약해집니다.

그림과 같이, 회사는 재무 데이터의 보안을 보장하기 위해 라우터에 ACL을 구성하여 특정 부서의 접근을 금지하고 사장실의 호스트가 재무 부서의 서버에 접근하여 재무 데이터를 볼 수 있도록 허용합니다. 라우터에 ACL을 구성하면 네트워크 바이러스에 흔히 사용되는 포트를 차단하고, 악성 트래픽이 네트워크에 침입하는 것을 방지하며, 회사 내부 네트워크 보안을 보호할 수도 있습니다.

ACL은 무엇을 할 수 있나요

ACL은 주로 네트워크에서 다음 기능을 수행할 수 있습니다:

액세스 보안 보장: ACL은 사전에 규칙을 설정하여 사용자가 스토리지 서버, 네트워크 및 서비스에 액세스하는 것을 허용하거나 거부할 수 있으며, 이를 통해 회사 기밀 정보의 유출을 방지하고 불법 액세스 위험을 막을 수 있습니다.

네트워크 공격 방지: 네트워크 바이러스가 회사 내부 네트워크에 침입하면 ACL은 고위험 포트와 외부 트래픽을 차단하여 손실을 방지할 수 있습니다.

대역폭 활용도 향상: ACL은 초기 우선순위 목록을 기반으로 특정 애플리케이션을 정확하게 식별하고 제어할 수 있습니다. 혼잡이 발생하면 핵심 애플리케이션의 서비스 품질을 보장하고 우선순위가 낮은 다른 서비스 트래픽을 제한하여 대역폭 활용도를 향상시킵니다.

ACL 적용

QoS에서 ACL을 사용하여 통신 제한하기

회사에서는 재무부와 영업부에 서로 다른 네트워크 세그먼트의 IP 주소 두 개가 할당됩니다. 부서 간 액세스가 제한되지 않으면 정보 유출 위험이 있습니다. 따라서 정보 보안을 보장하기 위해 두 부서를 연결하는 라우터에 ACL을 구성하여 두 부서 간 상호 액세스를 제한함으로써 정보 보안을 보호할 수 있습니다.

방화벽에 ACL 적용

우리 모두가 알고 있듯이 방화벽은 외부 네트워크가 내부 네트워크를 공격하는 것을 방지하기 위해 내부 네트워크와 외부 네트워크 사이의 경계에 배치됩니다. ACL도 트래픽 필터링 역할을 하므로 방화벽에 ACL을 배포하면 방화벽 기능에 영향을 주지 않을 뿐만 아니라 보안을 강화하고 네트워크 보안을 보호하는 역할을 합니다. 그림과 같이 방화벽에 ACL이 구성되어 있으며, PC A만 내부 네트워크에 액세스하도록 허용하고 다른 외부 네트워크 호스트의 액세스는 거부할 수 있습니다.

결론

일반적으로 ACL은 네트워크 보안을 보호하는 핵심 요소로서 비정상 트래픽을 필터링하고 정보 유출을 방지할 수 있습니다. 규칙을 수립하여 사용자 액세스를 허용하거나 거부함으로써 회사 네트워크가 침해되지 않도록 보호합니다. ACL에 대해 궁금한 점이 있으면 QSFPTEK의 CCIE/HCIE 엔지니어에게 언제든지 문의하십시오. [email protected].