[전자상거래] 전자상거래 시스템운영 및 관리 4 (전자상거래 보안기술)

소개

전자상거래관리사 자격시험 필기 세번째 과목 전자상거래 시스템 운영 및 관리 요약정리 마지막 파일입니다.

알기쉽게 그림파일을 첨부하여 요약정리 하였습니다.

목차

# 전자상거래 보안기술
보안의 개요
보호서비스 및 보호 매커니즘
암호 및 인증 기술
기본적인 암호기술
암호 프로토콜

# 인터넷 보안 기술
인터넷 취약점
인터넷 보안 모델

# 시스템 보안 기술
침입 탐지 시스템(IDS)
방화벽(Firewalls)
암호 프로토콜

# 시스템 보안 기술

# 시스템 보안 기술

본문내용

시스템 보안 기술

보안이란 자산의 본래 가치가 손상되지 못하도록 자산을 적절한 방법으로 보호하는 것을 의미한다. 이중에서 정보 시스템의 보안이라 함은 보호대상인 자산이 정보시스템으로 제한된 것을 말한다.

정보보안의 정의
전자적인 형태의 정보를 처리, 통신, 저장의 모든 단계에 걸쳐서 보호하는 것. 시스템 및 정보를 고의 혹은 실수에 의한 공개, 변조, 파괴 및 지체로부터의 보호

정보보안 범위
정보가 밀집화 되고 통신망이 복잡해짐에 따라 정보 시스템은 전문적인 공격자로부터 단순한 호기심에 의한 공격자에 이르기까지 여러 공격자의 표적이 되고 있다. 게다가 통신망의 거대화, 정보 자산의 고급화, 사용자 집단의 다양화가 이루어지고 있고 역기능으로 공격기회의 증가, 공격 동기의 상승, 공격자 수의 증가하였다. 이와 같은 통신망 발달의 역기능인 공격은 대규모의 피해를 초래하므로 정보시스템에 대한 보안은 시급한 문제라 하지 않을 수 없다.

정보보안의 필요성
정보통신망에 제공되는 기본적인 정보보호 서비스로는 인증(authentication), 접근제어(access control), 비밀보장(confidentiality), 무결보장(integrity), 부인봉쇄(non-repudiation)이고, 보호메카니즘으로 암호화, 인증, 데이터 무결화, 접근 제어, 디지털서명, 트래픽패딩, 경로제어, 공증 등이 있다.

참고자료

· 없음