[붙임1]

장기 미사용 서비스 포트 회수 안내

○ 배경

- 학내 인터넷망 서비스 이용을 위한 서비스 포트를 허용 신청 후, 신분변동(졸업, 퇴직, 인사이동 등)에 따른 반납 처리 불이행

- 보안장비의 성능 저하 및 학내 인터넷망의 보안 위협 문제로 인한 방화벽 포트 정책 최적화 필요

○ 근거

「서울대 캠퍼스전산망 운영지침」 제 9조 6항, 7항

제9조(서비스 포트 관리) 방화벽에서 차단, 허용하는 서비스 포트에 대한 관리 및 이용은 다음과 같다.

⑥ IP 신청자는 허가받은 서비스 포트를 주기적으로 점검하고 사용하지 않는 서비스 포트는 즉시 반납하여야 한다.

⑦ 서비스 포트의 사용기간은 1년이며 연장신청하지 않은 경우에는 미사용으로 간주하여 자동 반납된다.

○ 회수 조치 내용

- 학내에서 허가받은 서비스 포트 중 원격접속이 가능한 보안위협의 문제가 큰 3389 포트에 대해 장기간(1년)동안 미사용한 포트 일괄 회수

‣ 회수대상 : ‘14.8.30일 이후 미사용 건 (3389포트 3,043 개)

※ 상세 대상 확인은 [붙임2] 참조

※ 포트 회수 대상 제외 신청은 【별첨】참조

‣ 회수일시 : ‘15.11.2(월)

【별첨】

서비스 포트 반납 대상 제외 요청 방법

서비스 포트 반납 대상에서 귀 기관의 신청 건을 제외하고자 하는 경우, 아래 안내된 1,2항을 모두 조치해주시기 바랍니다.

서비스 포트 반납 대상 제외 신청 (이메일 접수)

○ 접수처 : snuprivacy@snu.ac.kr (서울대 정보화본부 정보보안팀)

○ 양  식 :  (제목) 제외요청 IP, IP사용자 기재

(내용) 제외요청 IP, IP사용자, 사용자 소속기관, 사유 기재

Title	147.46.255.255_홍길동
Body	○ 할당받은 IP : 147.46.255.255 ○ IP 소 유 자 : 홍길동 ○ 소유자 소속 : 공과대학 컴퓨터공학과 ○ 사 유 : 연구목적으로 학외에서 학내PC를 통해 학내 디지털 자료 이용이 빈번

○ 기  한 : 2015.10.23.(금) 신청 건까지 유효

※ 미신청시에는 장기 미사용 포트 회수에 동의하는 것으로 간주하여 일괄 회수 처리합니다.

마이스누 포털 IT서비스 신청 內 포트 신규 신청

서비스 포트 허용 기간은 1년으로, 만료된 서비스 포트 허용 신청 건의 경우, 자동 연장이 되지 않아 신규 신청이 필요합니다.

○ 신청 경로 : 포털 > 스누인지원> IT서비스 > 보안> 포트 허용 신청

○ 신청 방법 : 출발지-원격지IP, 목적지-학내IP, 포트-3389 로 신청

※ 상세내용은 [붙임3] 참조.