[공학]네트워크 보안- SSL

소개글

네트웍 보안중 SSL에 대해 조사해 보았다
HTTP의 개론적인 부분부터 보안의 취약점
SSL 보안 그리고 해킹기술까지 전반에 걸침

목차

1. HTTP 란?
2. HTTP 문제점
3. SSL이란?
4. SSL 구성
5. 남겨진 과제
6. Q & A

본문내용

1.HTTP란?
WWW( World Wide Web )에서 쓰이는 프로토콜.- 1989년 3월, 스위스의 CERN 연구소(입자물리 연구소)에서 처음 시작한 프로젝트.

기존의 텍스트 기반 인터페이스 대신 그래픽 인터페이스를 통해 정보를 교환하기 위해 만들었다.

- Client/Sever 구조로 동작(웹브라우저/웹서버)- 비연결 프로토콜

- Client : Ms 익스플로러, netscape - Server: Apache, IIS , Linux

1.HTTP란? (2)
전형적인 웹기반 구성 요소
1.HTTP란? (3)
URL의 형식
프로토콜:// 서버_주소[:포트번호]/파일_경로

Ex> 야후 사이트의 index.html파일에 접근하고자 할때
http://www.yahoo.co.kr/index.html
 포트를 지정하지 않으면 자동으로 TCP 80번 포트 사용

특정포트를 사용하고자 할 경우는 포트번호를 지정
Ex) http://www.yahoo.co.kr:9000/index.html

2. HTTP의 문제점

HTTP 쿠키

Web Spoofing

2. HTTP의 문제점(2)
HTTP 쿠키 - 비연결형 프로토콜인 방식을 연결 지향형과 같은 효과를 내는 쿠키방식을 이용한 해킹
2. HTTP의 문제점(3)
Web Spoofing
- Client에게 가짜 웹페이지를 보내는 공격

※ MITM(man-in-the-middle)
공격자가 클라이언트와 서버의 중간에서 데이터를중계하고 수정하는 작업

참고 자료

없음