Screening Router 개요 - Packet Filtering Router - OSI참조모델의 3,4 Layer사이에서 동작 - 통신 프로토콜의 형태, source/destination address, port번호를 분석해서 패킷 트래픽을 Permit/Deny하는 역할을 수행 장점 - Filtering속도가 빠르다 - 구축비용이 적게 든다 - 사용자에 대한 투명성을 유지 단점 - 네트워크 계층과 트랜스포트 계층 관점에서만 방어가 가능 - Packet내의 데이터에 대한 공격은 차단 불가 - Log 정보의 생성 및 관리가 곤란 Bastion Router (Bastion Host) 개요 - 외부 네트워크와 내부 네트워크 사이에서 방화벽 시스템 역할을 함 - 내부 네트워크로의 접근을 원할 경우 우선 Ba..

Router - 라우터는 서로 다른 네트워크를 연결하는 장치이다. - 물리적인 환경과는 무관하게 네트워크 ID가 다른 네트워크를 연결한다. - 라우팅이 지원되는 프로토콜에서 사용 가능하다. - IP, IPX 등 - 라우팅을 제공하는 장치는 라우터 이외에도 거의 모든 네트워크가 지원되는 OS에서 가능하다. - 리눅스, 유닉스, 윈도우 등등 Routing protocol - static - RIP - OSPF - EIGRP - BGP Routing Protocol Distance Vector - Hop count base - RIP Link-State - Cost base - OSPF, IS-IS Advanced Distance Vector - EIGRP Classful - Subnet mask를 교환하지 ..

네트워크 C.I.A 통신(TC : Telecommunication) 보안은 C.I,A 원칙에 위협을 가할 수 있는 네트워크 상의 오용이나 악용을 방지하고 탐지하는 관점에서 다루어 진다. - 기밀성(Confidentiality) - 나라에서 만든 모델은 기밀성을 최우선적으로 고려한다. - 무결성(Integrity) - 가용성(Availability) 기밀성(Confidentiality) - 네트워크 시스템상의 고의적이거나 의도하지 않은 불법적인 정보 노출로 부터의 보호를 의미한다. - 네트워크 기밀성을 보장하기 위한 요소 - 네트워크 보안 프로토콜 - 네트워크 인증 서비스 - 네트워크 암호화 서비스 무결성 (Integrity) - 권한있는 사람만 access할수 있다. - 전송되는 메시지가 정확하게 전달되..

통제와 보호 운영 보안 정의 - 비즈니스 환경이 계획되고 검증된 일정 수준으로 보호되기 위한 일련의 조치와 통제가 수행되는것 운영 보안의 요소 - 위협 : 보안 통제 위반으로 손해를 발생 시킬수 있는 사건 – 관리자의 권한 남용 - 취약성 : 보안 통제를 위반 할 가능성이 있는 시스템의 약점 – 부정확한 직무 분리 - 자산 : 보호 대상인 IS 설비 및 인력, 프로세스 운영 통제의 영향 - 기밀성 : 정보 민감도 - 무결성 : 데이터의 정확성과 인증 - 가용성 : 장애 방지 및 허용 수준과 복구 능력 운영 보안의 상대 - 내.외부 침입자 - 부적절한 자원에 접근하는 사용자 및 운영자 - 운영 환경에 대한 위협 통제 정의 - 위험을 감소시키기 위하여 만들어진 정책, 절차, 업무, 조직구조 등을 말한다. 통..

1. 정보보호의 이해 - 기업및 조직 생존의 핵심적인 요소로 부각됨 - IS가 비즈니스에 더 (내재적으로 스며들어감) -> 예전에는 컴퓨터가 없어도 서류업무로 가능했지만 최근에는 컴퓨터가 없으면 업무가 불가능한 상황이 생기는데 이것을 내재적으로 스며들었다라는 의미로 설명 할 수 있다. IS : information system SYSTEM : 내가 관심을 갖고 공부하는것 ex) 컴퓨터, 소프트웨어 Environment : 그 주변환경을 지칭한다. Business : 조직의 일상활동 하지만 함수, 프로세스, 업무 등등 각자의 주 업무에 따라 의미하는바가 다르다. - 글로벌 사업영역의 확대로 인해 중요한 이슈로 부각 - 한국 은행 보안규정은 생각보다 강력한다고 볼수 있다. - 각 지열별 법률화가 틀리다. -..

Oracle 접속 : oconn.php MySQL 접속 : mconn.php PHP Oracle 연동 학생 테이블 입력 html st_in.html 학번 이름 성별 남, 여 학과 화학 생물 물리 유공 식영 학년 1, 2, 3, 4 학점 학생 테이블에 입력된 데이터를 입력할 프로그램 - st_in.html로부터 데이터를 전달받는다 st_in.php