방화벽, 인바운드(inbound), 아웃바운드(outbound)

방화벽이란

네트워크 단계의 인터넷 보안 시스템 가운데 가장 널리 쓰이는 방법으로 외부로부터 침입을 막는 벽으로 표현한 것이다.
방화벽은 물리적으로 네트워크를 연결하고 절단시키는 구조를 갖고 있기 때문에 응용프로그램을 고칠 필요 없이 쉽게 사용할 수 있고, 네트워크에 흘러다니는 모든 패킷을 검사함으로 해킹과 같은 외부침입을 근본적으로 막을 수 있다는 장점이 있다. 또한 관리자가 규칙을 정하기만 하면, 그에 따라 탄력적으로 운용되기 때문에 온라인 상황에서는 내, 외부의 접속 상황을 감시할 수 있어, 병목현상을 파악하는데 활용할 수 있다.

 

 

이때 데이터가 서버로 들어오는 경우를 인바운드(Inbound)라고 하고 데이터가 서버 밖으로 나가는 경우를 아웃바운드(Outbound)라고 한다.

 

인바운드

위에서 말했듯이 데이터가 서버 내부로 들어오는 경우를 말한다.

EX) 클라이언트가 서버에 데이터를 업로드 할 경우

인바운드(Inbound) 윈도우 방화벽의 기본 설정은 모든 접속을 차단한다.

 

아웃바운드

인바운드와는 반대로 데이터가 서버 외부로 나가는 경우를 말한다.

EX) 서버에서 클라이언트가 데이터를 다운로드한다.

아웃바운드(Outbound) 윈도우 방화벽의 기본 설정은 모든 접속을 허용한다.

 

인바운드	아웃바운드
내부를 향하는 것	바깥으로 향하는 것
서버 내부로 들어오는 것	서버 바깥으로 나가는 것
서버 또는 네트워크 내부로 인입	서버 또는 네트워크 존 외부로 송출
클라이언트 -> 서버	서버 -> 클라이언트
클라이언트가 업로드 할 때	클라이언트가 다운로드 할 때
인바운드 규칙	아웃바운드 규칙
Window 방화벽 기본 설정 : 모든 접속 차단	Window 방화벽 기본 설정 : 모든 접속 허용
자신의 컴퓨터로 들어오기 시작하는 네트워크 데이터	자신의 컴퓨터에서 나가기 시작하는 네트워크 데이터

여기에서 '것'은 IP, Protocol, Port, 패킷, 네트워크, 호스트, 도메인, 정책 등을 말한다.