SECURITY PORTFOLIO

3-TIER SECURITY OPERATIONS

보안관제 · 네트워크 보안
노현태입니다.

pfSense 기반 WAN · DMZ · 관제망 존 분리 및 방화벽 정책 설계

About.

KDT 정보보안 교육과정 팀 프로젝트 — 방화벽과 네트워크 존 설계를 담당했습니다.

3-Tier 통합 보안관제 시스템

단일 평면망을 WAN · DMZ · 관제망 3개 존으로 분리하고, Default Deny 위에서 존 간 접근 정책을 설계했습니다. 침해를 전제하고 내부 확산을 막는 것이 목표였습니다.
노 현태 (male)

기간
2026.08.01 – 08.31

담당
방화벽(pfSense) · 네트워크 존 설계

환경
VMware · pfSense 2.8.1 · VM 5대

팀
4명
Contact
nht1234dk@gmail.com
상세 기록 — Notion에서 보기

한 사람이 전부 만든 프로젝트가 아닙니다. 본인으로 표시한 영역만 직접 설계·구축했고, 나머지는 팀원이 담당했습니다.

영역	구성 요소	담당
네트워크 구조	VMnet 존 분리, 고정 IP 체계, 인터페이스 3장	본인
방화벽 정책	Default Deny, 존 간 접근 규칙 12개, Alias 설계	본인
경계 탐지	Suricata (WAN NIDS, IDS 모드)	본인
로그 전송 경로	Filebeat / Syslog 이원화 설계	본인
관제 서버	ELK Stack 구축 · 대시보드	팀원
호스트 탐지	Snort (DMZ 웹서버 HIDS)	팀원
웹 방화벽	ModSecurity (WAF)	팀원
취약 웹앱	DVWA 구축	팀원
공격 시나리오	Kali Linux 공격 실습	팀원

이번 프로젝트에서 직접 다룬 기술입니다.

단일 평면망에는 경계가 없습니다. 한 대가 뚫리면 전부 뚫립니다.

카드를 클릭하면 담당한 작업의 상세 내용이 팝업으로 열립니다.

이번 프로젝트에서 남은 것과, 다음에 할 것.