KH 프로젝트

KH정보교육원에서 진행하고 발표된 프로젝트를 과정별로 보실 수 있습니다.

(클라우드 운영 관리) 클라우드 기반 가상화 시스템 운영 관리자 양성과정 1회차

프로젝트 발표날짜 : 2021. 11. 29

KH IEI PROJECT
 

(클라우드 운영 관리) 클라우드 기반 가상화 시스템 운영 관리자 양성과정 1회차

박준수 강사 / 김효정 취업담임
2021. 11. 29 (K)

1 팀
또 팀장이조
팀장/팀원 박**(팀장), 김**, 김**, 두**, 이**
개요 최근 개인정보 유출 사고들로 인해 'KH 은행'이 데이터 보안 사고 예방을 위한 취약점 분석 및 보안 컨설팅을 요청하여 체크리스트 기반으로 취약점 점검 및 해결
구현기능 네트워크 : VLAN, 게이트웨이 이중화, NAT
보안 : UTM, WAPPLES
서비스 : DNS, DHCP, Mail, FTP, WEB, DB
클라우드 : Openstack
설계의 주안점 VLAN을 이용한 네트워크 분리 및 외부 접속 차단
UTM, WAPPLES를 이용한 외부 공격 차단
네트워크 장애 상황 대비 및 가용성 확보를 위해 네트워크 망 게이트웨이 및 Web 서비스 이중화 기술 적용
클라우드( Openstack ) 서비스를 이용한 백업서버 구축
2 팀
일석이조
팀장/팀원 오**(팀장), 하**, 윤**, 오**, 안**
개요 "기존 카페 프랜차이즈 사업을 진행하던 '링겔'은 증가하는 수요로 인해 기존 사용하던 내부 네트워크들의 관리의 한계를 느끼고 kh사에 클라우드 서버로의 이전을 의뢰하였다.
또한 고객사 '링겔'은 늘어나는 시장 점유율과 더불어 잦은 이벤트로 인해 서버증설이 필요한 상황이지만 이벤트 종료 후나 주문량이 거의 없는 새벽 시간대에는 규모 축소가 필요한 상황이기에 내부 네트워크 관리에 한계를 느끼고 kh사에 네트워크 설계 및 클라우드 서버로의 이전을 의뢰하였다. kh사는 고객사인 '링겔'의 의뢰를 바탕으로 주요 서버를 클라우드서버로 이전하여 클라우드 서비스를 제공하고 네트워크 취약점을 보안하고자 한다."
구현기능 "네트워크 : NAT, VLAN, OSPF, ACL, LoadBlancing, HA이중화, Tunneling, VRRP
서버 : DHCP, DNS, Mail, FTP, WEB, DB, Backup, Docker, OpenStack
보안 : Sophos UTM, WAPPLES"
설계의 주안점 "네트워크 취약점 분석 후 네트워크 설계.
주요서버를 클라우드 서버로 이전하여 가용성을 향상하고 IT 인프라 구축 비용을 절감.
웹 공격 취약점 분석 후 보안체계 구성."
3 팀
Blue System
팀장/팀원 정**(팀장), 안**, 김**, 김**, 주**
개요 "COVID-19확산으로 인한 원격 교육 및 원격 근무 증가로 KH어학원에서 네트워크 속도 저하 및 접속 장애등의 문제 해결과
급격히 증가하는 해킹 사고에 대비하고자 Blue System에게 의뢰하였다.
Blue System에서는 트래픽이 몰리는 서버의 부하를 분산시키고 네트워크 증축을 통해 네트워크 성능을 향상시켜
사고에 대비하고자 한다. 보안 인프라를 재 구축하여 보안을 강화하고 모의해킹을 통해 보안 취약점을 점검하며,
서버 데이터 손실에 대비한 Private Cloud 구축을 계획하였다."
구현기능 Network
1. Vlan / 2. VRRP / 3. OSPF / 4. ACL
Server
1. DHCP / 2. WEB / 3. DB / 4. DNS / 5. Mail / 6. FTP / 7. LVS / 8. PAM
Solution
1. SELinux / 2. WAPPLES / 3. VPN / 4. Iptables / 5. DB 이중화 / 6. SSH / 7. SSL
Cloud
1. Docker / 2. Openstack
Attack
1. Ransomeware / 2. DDos / 3. Web Shell / 4. XSS / 5. SQL Injection / 6. CSRF / 7. TCP SYN Flooding / 8. TCP Connet Flooding / 9. ACK Scaonning / 10. NULL Scanning
11. Trojan Horse
설계의 주안점 "1. Web Service의 Traffic 증가로 인한 Network 망 증축
2. VRRP를 사용하여 Client에게 안정적인 Network 환경 제공
3. Web Server 해킹 방지를 위해 UTM을 통한 보안 강화
4. RansomeWare 등 해킹 위험에 대한 대비책으로 Private Cloud 구축 및 백업"
KH정보교육원
  • 고용노동부 선정
  • 5년 인증 우수훈련기관 선정
  • 대한민국 브랜드 어워즈 대상
  • IT교육부문 4년 연속 대상 수상
  • 고용노동부
  • 장관 표창

빠른 상담

KH임직원은 수강생 한 분 한 분의 성공적인 취업을 위해 최선을 다하겠습니다.

No.1 국내 최대의 취업 실적을 보유한 KH정보교육원에 오신 것을 환영 합니다.
KH의 전 과정은 NCS(국가교육표준화)기준을 준수하며 100% 무료, 전액 국비지원을 받으실 수 있습니다.

교육희망 과정

희망과정 선택


세부 교육과정

전화 아이콘
  • 1544-9970
  • 전국대표문의전화(연중무휴)

교육희망 지점

신청자 정보

- -

기입 내용이 사실과 다를 시 상담 서비스가 원활하지 않을 수 있습니다.

1544
9970

대표문의
(연중무휴)

개강일정

개강일정

국비대상자 간편조회

국비대상자
간편조회

온라인 상담

온라인 상담

오시는길

오시는길

카톡 상담

카톡 상담

KH정보교육원
전국대표 문의전화
(연중무휴)

1544-9970

주말·공휴일에도 상담 및 접수 가능합니다.

  • 2023 당산지원

    5년 인증 우수
    훈련기관 선정

  • 2022 강남지원

    5년 인증 우수
    훈련기관 선정

  • 2022 종로지원

    5년 인증 우수
    훈련기관 선정

  • 2020 강남지원

    훈련 이수자 평가
    A등급 획득

  • 2020 종로지원

    훈련 이수자 평가
    A등급 획득

  • 2019 당산지원

    훈련 이수자 평가
    A등급 획득

  • 2019 IT교육부문

    브랜드 대상
    4년 연속 수상

  • 2018 당산지원

    4차 산업 선도
    훈련기관 선정

KH정보교육원 | 사업자등록번호 : 487-86-00763 | 사업자등록번호 : 851-87-00622 | 서울 강남 제2014-01호 | 대표자 : 양진선 | 책임자 : 최홍석 |  개인정보관리책임자 : 양진선

강남지원 1관 : 서울특별시 강남구 테헤란로14길 6 남도빌딩 2F, 3F, 4F, 5F, 6F
강남지원 2관 : 서울특별시 강남구 테헤란로10길 9 그랑프리 빌딩 4F, 5F, 7F
강남지원 3관 : 서울특별시 강남구 테헤란로 130 호산빌딩 5F, 6F
종로점 : 서울특별시 중구 남대문로 120 그레이츠 청계(구 대일빌딩) 2F, 3F
당산점 : 서울특별시 영등포구 선유동2로 57 이레빌딩(구관) 19F, 20F
논현점 : 서울특별시 강남구 논현로 132길 9 마루빌딩 1F, 2F, 3F
부산점 : 부산 부산진구 중앙대로 627 삼비빌딩 1F, 12F