보안전문가를 꿈꾸는 커피중독자

2계층 스위치(데이터링크 계층)모든 포트에 연결된 호스트의 MAC 주소를 학습하고 MAC 주소 테이블을 생성한다.이 테이블을 기초로 프레임을 전달한다. 3계층 스위치(네트워크 계층)하드웨어 기반 라우팅을 지원하는 스위치이다.(라우터는 소프트웨어를 이용해서 라우팅을 하지만, L3 스위치는 ASIC 같은 고속 칩을 사용해서 매우 빠르게 데이터를 처리할 수 있다.)이런 이유로 라우팅 스위치라고 불리기도 한다. 4계층 스위치포트 번호를 기준으로 패킷을 전송하며, 주로 네트워크의 암호화나 애플리케이션 프로토콜에 대한 패킷 필터링에 사용된다.응용 계층 서비스들을 구분하고 L4 스위치가 관리하는 서버 부하에 따라 세그먼트를 적절하게 배분한다.SLB(Server Load Balancing)이라고 한다. 7계층 스위치O..

라우팅: 출발지에서 목적지 경로를 설정라우팅 알고리즘으로 라우팅 테이블을 생성하고 관리목표: 목적지까지 최적의 경로를 찾는 것 포워딩: 라우터의 입력포트에서 출력포트로 패킷을 이동시키는 것라우팅으로 설정된 라우팅 테이블을 보고 입력 포트로 들어온 패킷을적절한 출력 포트로 전달하는 과정목표: 라우터 내부에서 패킷을 실제로 전송하는 작업을 수행

정보처리기사 문제를 몇 개 풀다가  OSI 참조 모델에서 전이중 방식이나 반이중 방식으로 종단 시스템의 응용 간 대화(dialog)를 관리하는 계층은? 라는 문제를 봤다. 전이중(Full-Duplex) 반이중(Half-Duplex) 방식 키워드가 나오면 자동으로 2계층을 눌러버리는 상황까지 와버렸는데5계층인 세션 계층도 전이중, 반이중 키워드가 들어갈 수 있었다...  2계층(Data-Link Layer)5계층(Session-Layer)전이중/반이중물리적인 공간에서 데이터를 송수신논리적인 대화에서 데이터 송수신중요한 점네트워크 장비간의 데이터 전송각 프로세스간의 통신 조율Ex)허브는 통신로 공유로 데이터 충돌 가능(반이중)스위치는 각각의 독립된 포트(전이중)FTP(반이중)화상회의(전이중)         ..

DTE란?Data Terminal Equipment사용자 데이터의 출발점 또는 도착점의 역할을 하는 장치.(네트워크에 직접 연결되지 않고 DCE와의 상호작용을 통해 네트워크에 연결됨) 예: 컴퓨터, 워크스테이션, 터미널, 디폴트 라우터 등특징:데이터를 생성/소비하는 주체.네트워크 상에 데이터를 전송하려면 DCE가 필요함. DCE란?Data Circuit-Terminating EquipmentDTE가 네트워크와 통신할 수 있도록 돕는 장치.(DTE에서 전달받은 데이터를 네트워크에서 사용 가능한 신호로 변환함) 예: 모뎀, 스위치, 라우터, CSU/DSU (Channel Service Unit/Data Service Unit)----------------------------------------------..

1계층 1차원즉, 하나의 선(라인)을 따라서 전기적인 신호(0과 1)를 사용해 데이터를 전송하는 것.(어디로 보낼지 생각하지 않고, 보내는 이는 규격에 맞게 그저 0과 1로 이루어진 데이터만 전송하면 됨) 2계층 2차원기기(NIC)마다 고유한 MAC 주소가 있음(전 세계에 하나뿐이니 세계지도로 생각하자).세계지도에서 A 지점에서 B 지점으로 고유한 이 주소로 1계층을 이용해 데이터를 전송함.(MAC 주소를 보고 데이터를 전송해야 하니, 그 주소에 맞는 MAC 주소를 알고 있어야 함.길찾기 기능은 불가능) 3계층 3차원IP 주소는 MAC 주소처럼 물리적인 주소가 아닌 논리적인 주소임.MAC 주소를 IP 주소처럼 사용할 거였다면, AI가 구역을 나눠 인간을 지배했다면 가능했을 것.(MAC 테이블 DB가 기기..

21세기는 부정할 수 없는 스마트 시대이다. 인터넷이 발전하고 사람들과의 소통이 많이지며 보안의 위험성도 증가하고 있다. 앞으로는 집에서 일하고 인터넷으로 모든걸 해결할 가능성이 높아지고 있다. 보안 위협에 우리는 어떻게 대응하게 될까?  정보보호를 네이버 사전에 검색하면 (정보의 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신ㆍ수신 과정에서 정보가 훼손되거나 변조되고 유출되는 것을 방지하기 위한 관리적ㆍ기술적 수단 또는 그러한 수단으로 이루어지는 행위.) 라고 한다. 사실 가장 강한 보안기술은 간편하다. 당장 하드디스크에 비밀정보를 넣고 아무도 열지못하는 금고에 그 하드디스크를 넣고 잠궈버리면 된다. "자기 자신도 열지 못 하는 금고" 이것이 가장 강한 보안기술이다. 하지만 이렇게 보호해버리면 그 데이터를 나는 고사하고 자..

컴퓨터 시스템은 하드웨어와 소프트웨어로 구성된다. 하드웨어는1) 중앙 처리 장치2) 기억 장치3) 입출력 장치 소프트웨어는 1) 시스템 소프트웨어2) 응용 소프트웨어 로 이루어져 있다. 중앙 처리 장치는 Central Processing Unit 즉 우리가 자주 말하는 cpu가 중앙 처리 장치를 의미한다. 중앙 처리 장치는 연산장치, 제어장치, 레지스터로 이루어져 있는데 연산장치는 산술연산과 논리연산을 각각 수행하는 산술 논리 연산장치라고 부른다. 산술연산은 숫자를 사용하는 덧셈, 뺄셈, 곱셈, 나눗셈의 사칙연산이고논리연산은 AND, OR, NOT, XOR, NAND, NOR, NXOR 등의 참과 거짓을 판별하는 연산이다. 이 둘의 연산은 컴퓨터에서의 연산이므로 당연히 2진수의 범위 안에서 이루어진다. ..

저번 포스팅에서 OSI 참조모델을 설명했었다. TCP/IP는 OSI 참조모델보다 먼저 나와 인터넷 세상 점유율을 지배해버린 프로토콜이다. 늘리면 transmisson control protocol / internet protocol 이런 단어들이 된다. 전송 제어 프로토콜 / 인터넷 프로토콜을 뜻하는 것 같다. 말 그대로 전송계층 / 인터넷 계층이다. (OSI로 치면 4, 3 계층) OSI 참조모델과 TCP/IP를 비교하는 표가 있기에 표현해 보겠다. 애플리케이션 프레젠테이션 세션 트랜스포트 네트워크 데이터링크 피지컬 이게 우리가 지금까지 본 OSI 참조모델이다. ---------------------------------------------------------- 애플리케이션 애플리케이션 트랜스포트 ..