방화벽(Firewall)목 차방화벽의 정의 와 목적 방화벽 시스템의 기본 개념 방화벽 시스템의 기본 구성 방화벽 시스템 구축 방안 방화벽 시스템의 이점 방화벽 시스템의 한계 Win XP의 방화벽 Win XP의 방화벽 해제 Q A방화벽의 정의와 목적방화벽 시스템 - 기업이나 조직 내부의 네트워크와 인터넷 간에 전송되는 정보를 선별하여 수용, 거부, 수정하는 능력을 가진 보안 시스템 - 컴퓨터의 정보 보안을 위해 정보통신망의 불법접근을 차단하는 시스템 목적 - 전용통신망에 불법 사용자들이 접근, 컴퓨터 자원을 사용 또는 교란하거나 중요한 정보들을 불법으로 외부에 유출하는 행위를 방지방화벽 시스템의 기본 개념(1/2)방화벽 시스템이 필요한 이유 외부와의 투명한 접근을 허용함으로 시스템 전체가 위험 지대방화벽 시스템의 기본 개념(2/2)방화벽 시스템의 기본 외부와 내부의 유일한 경로에 방화벽 시스템 구축 불법적 트래픽을 거부 또는 막을 수 있음방화벽 시스템의 기본 구성(1/6)네트워크 정책 (Network Policy) - 상위 레벨 정책 : 서비스 허용의 명확함 - 하위 레벨 정책 : 실질적인 제한 방화벽 시스템의 사용자 인증 시스템 (Advanced Authentication) - 스마트 카드(Smart card) - 인증 토큰(Authentication tokens) - Biometrics - 소프트웨어 매커니즘 - 일회용 패스워드방화벽 시스템의 기본 구성(2/6)패킷 필터링(Packet Filtering) - 패킷 필터링 라우터(packet filtering router)에 의해 행해짐 o. source IP address o. destination IP address o. TCP/IP source port o. TCP/IP destination port방화벽 시스템의 기본 구성(3/6)응용 계층 게이트웨이(Application Level Gateway) 이중 네트워크 호스트(Dual-homed Hosts)방화벽 시스템의 기본 구성(4/6)스크린 라우터(Screen Router) 베스쳔 호스트(Bastion Hosts) - 방화벽 시스템 관리자가 중점 관리하는 시스템 - 프럭시 서버 설치, 인증, 로그 등을 담당방화벽 시스템의 기본 구성(5/6)스크린 호스트 게이트웨이(Screen Host Gateway) 스크린 서브넷(Screen Subnet)방화벽 시스템의 기본 구성(6/6)암호 장치(Encryption Devices)방화벽 시스템 구축 방안(1/3)네트워크 레벨(Network Level) - IP 패킷의 source/destination 주소와 포트에 의해 결정 - 라우트 직접 제어, 빠름 - 사용자에게 투명한 서비스 제공 응용 레벨(Application Level) - 네트워크 간에 직접적인 트래픽을 제어 - 주소변환기로서 사용 가능 - 투명성이 보장되지 않음방화벽 시스템 구축 방안(2/3)미래의 방화벽 시스템 - 네트워크 레벨과 응용 레벨 방화벽의 혼합형 - 매우 빠른 패킷 스크린 기능 - 트래픽에 대한 로그와 감시 - 트래픽 보호를 위한 암호기법방화벽 시스템 구축 방안(3/3)방화벽 시스템 구축 시 고려 사항 - 시스템 운영 방법 - 경제적 비용 - 방화벽 설정의 수준 - 손실 제어(Damage Control) - 위험 지역(Xone of risk)방화벽 시스템의 이점(1/2)방화벽을 구축, 사용의 이점 가. 위협에 대한 취약한 서비스에 대한 보호 - 필터링(filtering) 나. 호스트 시스템에 대한 액세스 제어 - 원하지 않는 액세스의 차단 다. 확장된 프라이버시 - 개인 정보 유출을 차단 라. 네트워크 사용에 대한 로깅과 통계자료 - 방화벽을 통과하는 모든 액세스를 로그방화벽 시스템의 이점(2/2)방화벽을 구축, 사용의 이점 마. 보안의 집중 - 일회용(one-time) 패스워드 시스템 바. 정책 구현 - 네트워크 액세스 제어 정책에 대한 구현방화벽 시스템의 한계방화벽은 방화벽을 우회하는 공격을 막을 수 없다. 방화벽은 외부의 위협을 막을 수 없다. 방화벽은 바이러스에 감염된 프로그램이나 파일을 막을 수 없다Win XP의 방화벽Win XP는 자체적 방화벽 탑제 되어 있다. SP2가 업그레이드 됨으로 한층 강화되었다. XP는 나누미나 P2P프로그램을 사용하기가 어려워졌다. Win XP는 방화벽을 해제 또는 추가 설치가 가능하다.Win XP의 방화벽 해제(1/4)Win XP의 인터넷 연결방화벽 설정 부분을 이용한다. 바탕화면의 네트워크연결항목을 클릭한다. 등록정보를 열어 인터넷 연결방화벽 체크를 해제한다.Win XP의 방화벽 해제(2/4)Win XP의 방화벽 해제(3/4)Win XP의 방화벽 해제(4/4)Q A질문 및 응답수고하셨습니다~~^^v{nameOfApplication=Show}
선택 정렬(Selection Sort)■ 선택 정렬 개념실제 프로그래밍에 많이 사용되는 간단한 정렬 방법으로 첫번째키부터기준키로 설정하며, 기준키로설정된값과두번째위치, 세 번째 위치, … n 번째위치의값과 비교하면서정렬? 가장 작은 인자를 찾아서 제일 앞에 놓고, 이 다음 작은 인자를 찾아 앞에 놓는 방법을 반복? 예 : 열 장의 명함을 놓고 이름을 가나다순으로 다시 정리하는 방법? - 가장 먼저 오는 이름을 가진 명함을 찾아서 제일 앞에 놓음? - 그 다음 올 수 있는 명함을 두 번째에 놓고... 하는 작업을 반복하여 열 개의 명함들을 정리■ 선택 정렬 단계(오름차순의 경우)? 입력 레코드에서 가장 작은 키 값을 갖는 레코드를 찾아 첫 번째 위치에 있는 레코드와 교환? 첫 번째 위치한 레코드를 제외한 n-1개의 레코드중에서 가장 작은 키 값을 갖는 레코드를 찾아 두 번째 위치에 있는 레코드와 교환? 이러한 수행 과정을 반복 수행하면 최종적으로 n-1번째 레코드와 n번째 레코드 중 키 값이 작은 레코드를 n-1번째에 위치시켜 정렬을 종료■ 주어진 배열 A가n개의 데이터를 가질 때 선택정렬의 수행 단계? 배열 A에서 가장 작은 값을 갖는 데이터를 찾는다.? 그 데이터를 배열의 맨 처음 데이터인 A[0]와 교환한다.? 두 번째 작은 값을 갖는 데이터를 찾아서 배열의 두 번째 데이터인A[1]과 교환한다.? 배열의 전체 데이터가 정렬될 때까지 이 과정을 반복한다.■ 선택 정렬 알고리즘----------------------------------------------void SelectionSort(int A[], int n){int i, j, min;for (i=0; i < n-1; i++){min = i;for (j=i+1; j < n; j++)if (A[j] < A[min]) min = j;temp = A[min];A[min] = A[i];A[i] = temp;}}-----------------------------------------------■ 성능? 기본 연산 : 최소값을 갖는 데이터를 찾기 위한 비교연산과 필요하면 데이터들의 위치를 교환하여주는 교환연산? 첫 번째 단계 : 주어진 n개의 데이터 중에서 최소값을 찾기 위하여 (n-1)번의 비교가 수행? 두 번째 단계 : 나머지(n-1)개의 데이터 중에서의 최소값을 찾기 위한 (n-2)번의 비교가 수행? 선택정렬 알고리즘을 이용하여 n개의 데이터를 정렬하려면 약 n2/2번의 비교를 수행 ==>O(n2)? 선택정렬 알고리즘에서는 매 단계마다 최대 한번씩의 교환이 일어나므로 전체적으로 볼 때 (n-1)번의 교환이 수행? 선택정렬 알고리즘은 주어진 배열 안에서 데이터들의 이동을 최소화하려는 목적으로 만들어짐? 데이터의 양이 적을 때 아주 좋은 성능을 나타냄#include void SelectionSort(int nums[],int n);void PrintArray(int nums[],int n);int n;int nums[100];int main(int argc, char* argv[]){int i,count;printf("입력할 숫자의 갯수를 입력 : ");scanf("%d", &n);printf("%d개의 숫자를 공백 또는 엔터로 구분하여 입력 : ", n);for (i = 0 ; i < n ; i++){scanf("%d", &nums[i]);}printf("n입력한 숫자:");PrintArray(nums,n);SelectionSort(nums,n);printf("n선택 정렬 후의 값:");PrintArray(nums,n);return 0;}/*int 배열 오름차순정렬*/void SelectionSort(int nums[],int n){int i,j,tmp,min_idx;for(i=0 ; i< n-1 ; i++){ /*배열의 선두에서 시작하여 끝 직전까지 진행하면서*/min_idx=i; /*현재 위치(i) 직후부터 마지막 원소들까지의 범위에서현재위치(i)의 값보다 작으면서 그 중 가장 작은 값의 위치를 찾음*/for(j=i+1 ; j< n ; j++){if(nums[j]< nums[min_idx]){min_idx=j;}}/*최소 값을 갖는 원소의 위치가 현재 i와 다른 경우에만 i위치의 원소의 값과최소값을 갖는 원소의 값을 상호 교체즉,i~끝 구간에서의 최소값이 i위치 원소에 오게 됨*/
![[인터넷 보안] 방화벽(firewall)의 개념](https://image4.happycampus.com/Production/thumbnail/2005/06/09/data3579671-0001.jpg)
![[선택 정렬] 선택 정렬 알고리즘](https://image4.happycampus.com/Production/thumbnail/2005/06/09/data3579679-0001.jpg)
