정보보호론 주제별 내용(SSH,PKI,IDS,FIREWALL..등)

소개

정보보호에 관련한 토픽 설명 자료입니다.

목차

1.FIREWALL
2.IDS
3.Virtual Private Network
4. Secure OS - 보안 운영체계
5. Common Criteria - 공동 평가 기준
6. 유비쿼터스
7. Computer Forensics - 컴퓨터 포렌식스
8.Denial of service attack
9.PKI(공인인증서) - 공개키 기반구조
10. SSH - Secure shell

본문내용

1. Firewall - 방화벽
- 내부의 네트워크와 인터넷과 같은 외부의 네트워크 사이에 진입 장벽을 구축하는 네트워크 정책과 이를 지원하는 하드웨어 및 소프트웨어를 포괄하는 컴퓨터 보안 시스템.
해킹과 같은 외부의 비정상적이고 불법적인 접근으로부터 내부 네트워크의 정보자산을 보호하고 각종 유해 정보의 유입을 차단하는 것이 목적이다. 인터넷에 접속된 네트워크는 수많은 해커에게 그대로 노출되어 있다. 따라서 내부 네트워크에 존재하는 자원 및 중요한 정보를 안전하게 보호하기 위해서는 외부 네트워크에 대한 강력한 접근 제어가 필요하다.

방화벽 시스템은 외부 네트워크와 내부 네트워크 사이에서 별개의 네트워크로 존재하며 내부 네트워크로의 진입을 허용·제한·차단하는 역할을 한다. 내부 네트워크에 접근하려면 반드시 방화벽 시스템을 거쳐야 하기 때문에 근본적으로 외부에서의 공격 자체를 어렵게 만들 뿐만 아니라, 관리자가 이를 탐지하고 방어할 수 있는 시간을 벌 수 있다. 방화벽 시스템의 기능을 지원하기 위해서는 사용자 인증, 접근 제어, 트래픽 암호화, 트래픽 로그, 감사 추적 기능과 같은 정보보호 시스템이 필요하다.

방화벽 시스템은 작동하는 프로토콜 계층에 따라 네트워크 계층 방화벽 시스템(Network Level Firewall System)과 응용 계층 방화벽 시스템(Application Level Firewall System)의 2가지 유형으로 나눌 수 있으며, 구축 형태에 따라 기본 필터(Screening Router) 구조, 이중 홈 호스트(Dual-Homed Host) 구조, 스크린 호스트(Screened Host) 구조, 스크린 서브넷(Screened Subnet) 구조 등으로 분류된다.

- 방화벽 시스템 구성요소 -
■ 스크리닝 라우터
- 스크리닝 라우터는 패킷필터링 라우터라고도 부르는 방화벽시스템의 기본적인 요소이다. 스크리닝 라우터는 내부와 외부의 네트워크의 지역을 구분하여 위험지역을 줄이는 역할을 하는 것으로 OSI 표준계층에서 네트워크계층(3계층)과 전송계층(4계층)에서 동작하게 된다.
스크리닝 라우터는 서비스 여부를 결정하게 된다.

참고자료

· 없음