1. 출품자 수강 과정명 : 클라우드 시스템 운영관리자

2. 출품자 성명 : 김상준, 김희연, 류규열, 신준협, 이정빈, 장성봉

3. 작품명 : 온라인 LMS 플랫폼 서비스

4. 지도교수 성명 : 박준현 교수님

5. 작품 제작의도 : 

‘COVID-19' 바이러스가 발병함과 동시에 전 세계적인 전염으로 인한 팬더믹 사태로 언텍트 시대가 도래하였습니다. 많은 기업들이 재택근무로 전환하고 학생들의 교육 역시 가정에서 온라인으로 이루어지고 있습니다. 4차 산업혁명에 발맞춘 기술의 발전은 점점 더 가속화 될 것이며 급속도로 발전된 IT기술은 우리들의 생활 속 전반에 스며들 것입니다. 또한 우리 주변의 많은 부분들이 온라인으로 대체될 것입니다. 교육산업 분야도 예외가 아닐 것입니다. 지금보다 온라인 교육이 더 활성화되고 보급됨에 따라 각 기업과 가정에서는 안전하고 퀼리티 높은 교육을 원할 것이며 수요 또한 증가할 것입니다. 이에 대한 예시로 IaaS 사업자를 가정해 클라우드 서비스와 연동한 LMS 플랫폼을 구축하여 서비스를 제공할 수 있도록 구현하고 안전한 서비스의 제공을 위한 네트워크 보안 설정을 구현 해 보았습니다

6. 작품 상세설명 :

우선 LMS 플랫폼 서비스를 도입하기에 앞서 하나의 회사를 가정하고, 사용자들이 접근하여 이용할 DMZ 영역과 내부망 영역으로 나눈 후 각 존에 맞도록 네트워크를 구성하였습니다. Cisco WS-C6503-E장비를 이용하여 회사 내/외부망을 SLB(Server Load Balancing)를 통해 구현하였으며 일차적인 네트워크 보안을 위해 NAC서버를 운영하여 서버망을 분리하고 오픈소스 NAC시스템을 도입해 인가받지 않은 사용자의 접속을 방지할 수 있도록 구성하였습니다. 또한 Secui MF2 방화벽 장비 2대를 By-pass로 구축하여 각종 프로토콜에 관한 보안정책을 구성하고 외부로부터의 공격으로 인한 방화벽 복구 시간동안 안전하게 서비스가 이루어지도록 구성하였습니다.

메인스위치에서 DMZ를 연결해주는 구간에 WEB방화벽을 설치하여 웹 공격에 따른 취약점으로부터 안전할 수 있도록 구성하였고, 메인스위치를 기준으로 백본과의 연결 구간은 OSPF 프로토콜을 이용하고 내부망은 EIGRP 프로토콜을 이용하여 구성하였습니다. 또한 내부망은 HSRP를 이용해 게이트웨이 이중화 구성을 하였습니다. DMZ를 포함한 각 서버는 Vlan으로 구분하여 보안을 더 강화하였습니다.

로그 서버에는 각 서버의 시스템 로그를 통합 분석할 수 있도록 오픈소스 프로그램들을 조합해 SIEM을 구축하였고 별도의 DB서버를 운영하여 사용자들의 개인정보가 보다 안전하게 보호되도록 구성하였습니다.

LMS 서비스 플랫폼으로는 Chamilo 오픈소스를 활용하였으며 사용자들이 안전하고 편리하게 데이터를 이용할 수 있도록 AWS Cloud 서비스와 연동하여 백업 시스템을 구성하였습니다.

※ 작품 소개 입니다.

※ 작품 구성에 사용된 서버 및 네트워크 장비에 대한 설명입니다.

※ 작품 토폴로지 구성도 입니다.

※ 서버실 Rack에 구성된 서버 및 네트워크 장비 입니다.

※ 플랫폼 메인 화면에 등록되어 있는 강좌를 수강신청 하면 해당 교수의 승인에 따라 수강이 가능합니다.

※ 해당 과정에 대한 소개를 볼 수 있습니다.

※ 사용자 일정을 확인&수정할 수 있습니다.

※ 계정 메시지를 확인 할 수 있습니다.

※ 해당 과정에 등록되어 있는 동영상을 시청할 수 있습니다.

※ 과정 게시판에 게재된 문서들을 확인&편집 할 수 있습니다.

※ 관리자 계정에서 플랫폼에 가입된 사용자들을 관리 할 수 있습니다.

※ 리눅스 방화벽 프로그램을 통해 DoS 공격 탐지 및 차단을 할 수 있습니다.

※ XSS(Cross Site Scripting) 공격 및 Injection 공격 등 웹 해킹 탐지시 사진과 같은 화면으로 방어가 가능합니다.