웹서버와 같은 공인 ip는 현재와 같은 방화벽에서는 전혀 방어가 되지 않습니다. 한다면 아래분 처럼 무진장 신경쓰는 수작업이 기다리겠죠? 사설은 단방향이지만 공인쪽은 양방향이며 바이러스 등에 노출되어 있습니다. 그렇다고 웹서버에 필요한 들어오거나 나가는 port를 방화벽에 걸어 놓으면 웹서버가 아니겠죠? 서비스를 하려는 데이타 베이스나 메일 기타 등등 어느 port 던지 열러놓아야 하니까요. 웹서버와 같은 곳에 방어벽을 치면 칠수록 접속자들의 불편은 증가됩니다. 현재 학교에 보급된 것으로는 안되고 웹서버 개별방화벽을 설치하여야 편리할 겁니다. 그것도 전에 한번 써보니 멀정한 사용자 까지 차단하는 일이 생기더군요.

아마 다 알고 계시겠지만 웹서버용으로 가장싸고 쓰기 편한것(우리 교사수준에 적합한것)은 blackice일 겁니다. 서버용으로 1라이센스만 사서 한대 설치하면 해킹으로 의심되는 신호가 잡히면 정도설정에 따라 마구 차단시킵니다. yahoo.com에 가서 blackice치면 금방 나옵니다. 98버전 가지고도 2000서버에 설치는 되지만 맞는것 쓰는게 아무래도...
해킹이 가능한 여러 접근 경로를 심지어는 트래픽까지 그러나 방어력을 높이면 높일수록 사용자에게는 희생이 따릅니다. 그렇지 않으려면 수작업으로 항상 24시간 눈으로 모니터링 하여 의심되는 신호를 검사하여 확인후 일일히 하나씩 차단하여야 겠죠. 그렇지 않으려면 웹서버의 기능을 축소 들어오는 길이 몇개 않되게 하여야 겟죠. 그것도 매우 불가능한 일이라고 생각됩니다.

## 특징 국산이 외제 보다 비싸고 라이센스 문제 등 까다롭습니다.

현재로는 NEIS가 완벽하다지만 항상 언제 어디서 어떻게 해킹이나 바이러스 공격이 이루어질지 모르겠죠? 기다려보아야 결론이 날 문제입니다.

참고로 저는 홈페이지 운영시 아예 회원가입을 받지 않습니다(해킹의 유혹으로 부터 탈출). 게시판은 욕설,야설을 등록, 그런말을 사용하면 자동으로 디비에 ip를 등록, 게시판 사용을 차단시킵니다. 완전하지는 않지만 금지된 단어를 피해가려니 나쁘게 의도한 사람의 글이 원래 자신이 생각했던 글의 변경으로 목적한 효과가 상실되어 나쁜 마음으로 게시판을 사용하지 않게되구요. 항상 2명이 틈나는대로 열어서 감시하고 있습니다. 선생님들에게는 따로 id와 암호만 권한설정별로 등록 자료탑재에 활용하고 있습니다. 아직 까지는 이방법이 제일 좋더군요. 주민번호를 웹서버에 넣어 놓는 일 자체 하나 만으로 서버관리자는 항상 불안하지 않을 수 없거든요.

결론은 사설과 같이 단방향이 아닌 한, 양방양인 웹서버와 같은 컴퓨터를 우리 교사들이 방어하기란 쉽지않습니다. 개별방화벽을 사서 꾸준히 쳐다 보는 길 밖에 ... 그리고 부진런히 패치...
그리고 가장 안심이 되는 것은 다 아는 이야기지만 해킹할 정도로 학교에 쓸만한 자료가 없다는 것입니다.(인적사항만 빼면)
두서없이 지껄여서 죄송합니다.