|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=825 [복사]
물리적 보안
물리적으로 위험에 노출될 가능성이 있거나 사무실에서 가지고 나갈 수 있는 시스템에는 중요한 데이터가 없어야 합니다. 누군가 Windows PE로 부팅하여 데이터를 검색할 경우 시스템이 위험에 노출될 가능성이 있다면 다른 문제가 있는 것입니다. Windows PE는 문제의 원인이 아닙니다. 다음 중 하나 이상이 문제의 근원입니다. 첫째, 시스템이 물리적으로 적절하게 보호되지 않았습니다. 또는 시스템이 물리적으로 보호되었지만, 액세스 권한이 있는 사용자를 신뢰할 수 없고, 시스템의 데이터가 물리적으로 안전하지 않거나(또는 물리적으로 보호할 수 없거나) 물리적으로 보호되지 않은 시스템에 데이터가 있으며, Windows Vista의 BitLocker™ 기능과 같은 볼륨 암호화 도구를 사용하여 물리적 손상 위협을 완화하지 않았습니다. BitLocker에 대한 자세한 내용은 이번 호 TechNet Magazine에서 Byron Hynes의 기사를 참조하십시오.
어떤 시스템이 위험에 노출되어 있는지 생각해 보십시오. 이러한 시스템을 물리적으로 보호할 수 있습니까? 데이터센터나 액세스가 제한된 그 밖의 구역에 배치하지 않는 이유는 무엇입니까? 그러한 구역에 배치할 수 없거나 모바일 시스템이라면, 볼륨 암호화 소프트웨어를 사용하고 있습니까? 이러한 단계를 적용할 수 없다면 데이터를 안전하거나 암호화되는 시스템으로 옮기십시오. 앞서 언급한 것처럼 랩톱을 도난당한 경우 안전한 볼륨 암호화 도구로 볼륨을 암호화했다면 데이터가 도용될 위험이 거의 없다고 할 수 있습니다.
시스템을 데이터센터에 두었다고 해서 전적으로 안심할 수 있는 것은 아닙니다. 인터넷으로 연결되는 T1 선을 여러 개 연결한 경우에는 여전히 위험에 노출될 수 있기 때문입니다. 인터넷 연결은 악의적인 사용자에게 물리적 액세스를 제공하는 결과를 낳을 수 있으므로 시스템에 대한 위협에 주의를 기울여야 합니다. 따라서 인터넷과 시스템 사이에 다른 수준의 네트워크 보호가 이루어지도록 별도의 네트워크 세그먼트로 시스템을 옮기는 것이 좋습니다
---------------------------------------
이게 마직막 편으로 할려고 했은데
아직 남아 있는게 있네요 4편까지만
하겠습니다 ;;;; |
Hit : 7764 Date : 2007/08/28 09:44
|
1600, 
10/80 
