다시 뛰는 공정도시 서울!

문서번호 클라우드센터운영과-3671 결재일자 2021. 5. 31. 공개여부 부분공개(2) 방침번호 시 민 주무관 클라우드센터운영과장 데이터센터소장 최정윤 이주영 05/31 김완집 협 조 주무관 박종순 주무관 이재승 주무관 장현웅 - 2021년도 상반기 - 클라우드센터 방화벽 보안정책 정비 결과보고 2021. 5. 서울특별시데이터센터 (클라우드센터운영과) - 2021년도 상반기 - 클라우드센터 방화벽 보안정책 정비 결과보고 클라우드센터에서 운영 중인 방화벽의 보안정책 중 등 불필요한 정책을 정비하고, 그 결과를 보고드림 1 추 진 개 요 ？？ 추진근거 ？？ 정비기간 : 2021. 4. 22.(목) ~ 5. 28.(금) ？？ 대상장비 : 방화벽 24대 ？？ 주요정비내용 ○ 사용기간 만료 정책 정비 ○ 이상 미사용 정책 정비 ○ 타 보안정책과 중복되는 정책 정비 2 세부 정비 결과 ？？ 방화벽 보안정책 정비 절차 ○ 작업 전 방화벽 보안 정책 백업 실시 ○ 사용 기한이 만료된 보안 정책 삭제 조치 ○ 유사한 정책 및 중복 정책에 대해 삭제 및 병합 작업 실시 ○ ○ 보안정책에 참조되지 않은 미사용 객체(IP, Port) 삭제 ○ 시스템 용도 변경 등 변경 사항을 반영하여 시스템명 현행화 ？？ 보안정책 정비 결과 ○ ○ 보안정책 정비 대상 세부 내역 구 분 정 비 대 상 정책 수 계 정책 삭제 소계 사용기간 만료 정책 중복정책 정책 비활성화 - 미사용 정책: 구 분 총 계 미사용 정책 (삭제/중지) - 기간만료 정책 구 분 총 계 기간만료 정책 - 중복정책: 기존에 등록되었거나, 상위레벨 정책이 존재하여 사용하지 않는 정책 구 분 총 계 중복 정책 ○ 장비별 객체 정비 상세 내역 장비명 정비개수 정비내용 IP객체 IP그룹 서비스객체 서비스그룹 합 계 3 향 후 계 획 ○ 업무 부서에 방화벽 보안정책 등록 신청 절차 안내 - 방화벽 보안정책 등록/변경/삭제 시 사용 기간을 정하여 지정된 양식으로 최소 3일 전 공문으로 신청 - 시스템 관리포트(FTP, SSH, Terminal) 접근은 서버접근통제시스템 이용 - DB접근통제 대상 서버에 대한 DB포트 접근은 DB접근통제시스템 이용 ○ 정비 작업에 따른 시스템 장애 모니터링 실시

23004611

20210927114258

본청

클라우드센터운영과-3671

D0000042669683