정보보호를 위한 프로그램에 의한 내부망 보호

소개글

정보보호를 위한 프로그램에 의한 내부망 보호를 주제로 한 레포트입니다.

목차

1. 들어가며

2. 개인식별
① 단순신분확인
② 강한신분확인

3. 액세스 통제

본문내용

프로그램에 의한 내부망 보호는 네트워크 환경에서 보안기능을 가진 프로그램을 이용하여 인터네트와 같은 개방형 외부망으로부터 내부의 인적정보의 교류가 이루어지는 행정전산망을 보호하는 것이다. 다음에서 프로그램에 의해 제공되는 보안기능을 개인식별, 액세스 통제, 감사 및 추적 세 가지로 구분하여 설명한다.

2. 개인식별

개인식별은 행정전산망을 통해 인적정보를 조작하는 직원의 신분을 확인하고 신분에 따른 액세스 통제를 하기 위한 목적으로 사용된다. 일반적으로 신분확인을 위해서 식별정보로 사용하는 방법으로는 패스워드 시스템과 같이 개인만이 아는 어떤 것을 이용하는 방법, 음성패턴 혹은 필체와 같은 행동적 특징, 지문과 같은 신체적 특징과 같이 개인에게만 해당되는 어떤 것을 이용하는 방법, 그리고 신용카드와 같이 개인만이 가진 어떤 것을 이용한 방법 등이 있다. 최근에는 암호를 이용한 개인식별 방법이 있다. 다시 식별 정보를 이용하는 방식은 크게 단순신분확인과 강한신분확인으로 나눌 수 있다.

① 단순신분확인
식별정보와 패스워드에 의해서 확인하는 방법으로 식별자(ID)와 패스워드를 암호화되지 않은 평문의 상태로 시스템에 입력하며, 시스템은 입력된 정보를 이미 저장된 식별자와 패스워드를 비교하여 사용자의 신분을 확인한다.

참고 자료

없음