CODEDRAGON ㆍSecurity/Windows
MS 윈도 서버 2003 기술지원 종료(2015.7.14)
MS 윈도 서버 2003 기술지원 종료(2015.7.14)에 따라 업데이트, 최신 드라이버 지원, 온라인 기술지원 및 취약성에 대한 보안 패치의 지원중단으로 보안 위험이 예상
윈도 서버 2003 지원 종료에 대응하여 보안 공백이 발생되지 않도록 사전 조처가 필요
※ MS사는 작년 윈도 서버 2003에 대해 37개의 중요 업데이트를 수행
윈도 서버 2003 기술지원 종료에 따른 문제점
보안 패치(Patch)와 핫픽스(Hotfix) 제공 중단
보안 패치(Patch) | 보안 취약점과 관련된 소프트웨어의 문제점을 해결해 주는 프로그램 및 데이터 |
핫픽스 (Hotfix) | 제품 사용 중에 발생하는 버그의 수정이나 취약점 보완, 또는 성능 향상을 위해 긴급히 배포되는 프로그램 |
보안 위협 및 운영·관리 문제점이 증가
취약점 분석을 통한 해커의 공격 가능성 상존
문제점 | 설명 |
보안 위험 | 보안 업데이트가 중단되어 바이러스 및 기타 악성 소프트웨어에 취약해져 데이터 및 정보 유출 가능성 증가 |
호환성 문제 | 소프트웨어 및 하드웨어 공급업체의 윈도 서버 2003 기반의 자사 제품에 대한 서비스 지원 중단 우려 증가 |
지원 문제 | 문제 발생 시 MS社의 온라인 및 전화 기술지원 불가능 |
연속성 문제 | 윈도2003서버 지원 소프트웨어의 부재로 인한 수행중인 업무의 중단 위험 증가 |
대응 방안
윈도 서버 2003 단계별 이전
유휴 서버장비 확인 필요
단계 | 작업 | 설명 |
1 단계 | 시스템 현황 조사 | - 시스템 현황조사 - 설치된 애플리케이션 조사 |
2 단계 | 시스템 용도 및 목록 분석 | - 애플리케이션 및 업무 프로세서 분석 - 애플리케이션 크기, 복잡성, 의존성 분석 |
3 단계 | 목표시스템 식별 | - 업무에 적합한 목표시스템 결정 - 이전대상 애플리케이션 리스트 산출 - 호환성, 운선순위 평가 - 이전계획, 예산 파악 |
4 단계 | 이전(Migration) 수행 | - 이전계획 상세화 - 시범구축, 테스트 - 이전(Migration) - 최적화 작업 |
업그레이드 및 다른 운영체제 전환
업그레이드 및 다른 운영체제 전환 가능 여부 판단
| 이전 시나리오 | 내용 |
1 | 윈도 운영체제 업그레이드 | MicfoSoft 홈페이지 참고 |
2 | 리눅스 운영체제로 전환 | 공개SW 마이그레이션 가이드 참고 (하단 링크 참조) |
3 | 전체 시스템 재개발 | 외부 컨설팅 필요 |
공개SW 마이그레이션 가이드
http://codedragon.tistory.com/1011
http://www.oss.kr/oss_repository12/606089
'Security > Windows' 카테고리의 다른 글
인터넷 익스플로러를 기본 브라우저로 설정 (0) | 2015.02.14 |
---|---|
Windows10 Freeview, 윈도10 프리뷰 - 다운로드 (0) | 2015.01.30 |
Error-MSXML 4.0 SP3 Parser의 설치가 현재 중지된 상태입니다. 계속하려면 설치하면서 변경된 사항을 취소해야 합니다. 변경된 사항들을 취소하시겠습니까 (0) | 2015.01.16 |
공개SW 마이그레이션 가이드 (0) | 2015.01.15 |
Windows Server 2008 R2 Enterprise 영문 평가판 (64bit) / 한글 언어팩 다운로드 경로 (0) | 2015.01.04 |