방화벽

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. 보안의 개념과 정의1.1. 정보보안의 정의“다양한 위협으로부터 보안을 보호하는 것”3대 보안 정의기밀성(Confidentiality): 인가되지 않은 사용자가 정보를 보지 못하게 하는 모든 작업무결성(Integrity): 정확하고 완전한 정보 유지에 필요한 모든 작업누군가가 정보를 고의로 훼손하거나 중간에 특정 이유로 변경이 가해졌을 때, 그것을 파악해 잘못된 정보가 전달되거나 유지되지 못하게 하는 것대표적인 기술은 MD5, SHA와 같은 해시 함수를 이용해 변경 여부를 파악가용성(Availabilty): 정보가 필요할 때 접근을 허락하는 일련의 작업이 3대 요소 외에 추가로 진정성, 책임성,..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 0. 4계층 장비의 등장기존 네트워크 장비는 2계층이나 3계층에서 동작하는 장비를 지칭IP 부족으로 NAT 기술이 등장하고 보안용 방화벽, 프록시와 같은 장비들이 등장하여 4계층에서도 네트워크 장비가 많아짐4계층 장비는 통신의 방향성이나 순서와 같은 통신 전반의 관리가 필요 1. 4계층 장비의 특징TCP와 같은 4계층 헤더에 있는 정보를 이해하고 동작함4계층 이상의 장비는 세션 테이블과 세션 정보를 이해하는 것이 중요세션 테이블세션 정보를 저장, 확인하는 작업 전반에 대한 이해 필요세션 정보는 세션 테이블에 남아있는 라이프타임이 존재Symmetric(대칭) 경로 요구Inbound와 Outbound ..