분류 전체보기

보안 기초/인터넷 프로토콜

OSI 7계층 (응용)

Layer 7 : 응용 계층 역할 통신하는 각 서비스의 기능과 특징을 구현한 계층 기본 아키텍처 Clent Server 방식 Peer to Peer 방식 프로토콜 html 문서를 주고 받기 위한 프로토콜 : HTTP, HTTPS(HTTP+SSL) 파일을 공유 : FTP 메일 송신 : SMTP 원격제어 : TELNET, SSH(암호화) 도메인 이름을 해석하기 위한 프로토콜 : DNS 시간정보를 동기화하기 위한 프로토콜 : NTP 구성요소 : 각 프로토콜별 프로그램 프로토콜 : DHCP, DNS, FTP, HTTP 응용 계층(Application Layer)은 다른 계층과는 다른 역할에 초점을 둔다. 응용 계층의 하부 계층들은 신뢰성을 중요시하여 데이터 전송을 보장하는 역할을 수행하지만 응용 계층은 하부 계..

보안 기초/인터넷 프로토콜

OSI 5,6계층 (세션, 표현)

2.5. Layer 5 : 세션 계층 프로토콜 : NetBIOS, SSH, TLS 세션 계층(Session Layer)은 상위 계층에 제공하는 서비스로 세션 연결 설정과 해제, 세션 메시지 전송을 통해 동작한다. 세션 계층은 크게 동기 기능과 대화의 기능을 수행한다. 양방향 통신에서 서로 동의하는 논리적인 공통 시점인 동기점을 만들어 메시지가 제대로 처리가 되고 있는지를 파악하게 된다. 동기점은 오류 복구를 위하여 필수적으로 사용되는데 동기점을 설정하기 전까지 서로 처리가 완료되었음을 합의하는 것을 의미한다. 동기점 이전 과정은 복구가 필요 없고 동기점 이후 처리 과정에 대한 복구 절차가 진행된다. 대화는 데이터 전송 과정을 의미한다. 시간 경과에 따른 순차적으로 동기점을 부여하여 신뢰성 보장 기능을 단..

보안 기초/인터넷 프로토콜

OSI 3,4계층 (네트워크, 전송)

Layer 3 : 네트워크 계층 역할 네트워크간의 호스트와 호스트의 통신을 책임 주소식별자 논리주소 : IP주소 (4 byte) ipconfig, ifconfig 기능 경로제어(Routing) 기타 게이트웨이 : 다른 네트워크에 있는 호스트와 통신하기 위해 처음으로 통신하는 다음 노드 각 네트워크는 door 역할을 한다. 구성요소 PDU : 패킷(Packet) 프로토콜 : IP, ICMP 등 ICMP : 3계층에서 오류 제어를 위한 프로토콜 ARP(Address Resolution protocol) : 통신하려고 하는 IP주소가 부여된 노드의 mac주소를 찾아내기 위해 필요한 프로토콜 장비 : 라우터, L3 스위치 네트워크 계층(Network Layer)은 3계층으로 논리적 주소를 기반으로 전송경로를 결..

보안 기초/인터넷 프로토콜

OSI 1,2계층(물리, 데이터링크)

Layer 1 : 물리 계층 역할 전기적, 기계적, 물리적인 기능을 수행 : 비트의 부호화, 물리적 규격, 전송모드, 전송방식, 동기화 .. 매체 구리(copper) STP(ShieldedTwistedPair) > FTP(Foil Screened Twisted Pair) > UTP(UnshieldedTwistedPair), Standard(10mbps), FastEthernet(100M), GigaEthernet(1G), 10G 광케이블, 동축케이블 등등 전송모드 Simplex (단방향) Duplex (양방향) Half (반이중) Full (전이중) 전송방식 Unicast : 1:1 Multicast : 1:N Broadcast : 1:All 목적지 주소를 브로드캐스트 주소로 설정 2계층 : FF:FF:..

보안 기초/인터넷 프로토콜

OSI 7계층 정의

OSI(Open System Interconnection)는 국제 표준화 기구(ISO)에서 제안한 통신 관련 계층화 표준 모델로 다른 시스템 간의 원활한 통신을 위한 통신 규약(Protocol)이다. OSI의 목적은 다양한 표준화와 관련된 기본 골격을 제공하는 것으로 개방형 시스템의 프로세스와 프로세스 상호 간의 데이터통신, 데이터 저장, 자원 관리, 데이터 보안 및 응용 프로그램의 지원 등과 같은 협업 동작(Cooperation)에 대하여 규정하고 있다. OSI는 총 7계층으로 구성되어 있으며 서로 연관되어 있다. 이는 모든 종류의 컴퓨터 시스템간 통신을 가능하게 하는 네트워크 설계를 위한 기본적인 계층 구조이다. 기술표준인 기존 TCP 4계층 모델이 계층별로 역할이 불명확하여 발생했던 많은 문제들에 ..

보안 기초/시스템 보안

네트워크 및 프로토콜

윈도우 버전 - end user : Win 3.0 > Win95 > Win98 > WinMe ... > WinXP > 7 > 8 > 10 - server : WinNT > Win2k > 2003 네트워크 개념 - 넓은 의미 : 온전한(빠른, 효율적인, 정확한.. ) 데이터통신(데이터를 주고 받는 것)을 가능하게 하는 구성요소들의 집합 - 좁은 의미 : 브로드캐스트 신호가 전파되는 영역 - 5가지 필수 구성요소 매체(Medium) : 랜선, 링크, 랜케이블, 경로 보내는 장치(Sender) : 출발지(Source) 받는 장치(Receiver) : 도착지, 목적지(Target, Destination) 데이터(Message) 프로토콜(Protocol) : 주고 받는 규칙 라우터 및 스위치 네트워크 기초 용어 ..

보안 기초/인터넷 보안

SQL Injection 기초

정의 데이터베이스 서버에서 실행되는 SQL문에 악의적인 코드를 추가하거나 삽입하여 권한이 없는 사람이 정보를 획득하거나 데이터를 삭제, 수정하는 공격기법 악의적인 목적으로 데이터가 저장된 데이터베이스 서버에 전달하는 SQL문을 변조함으로써 정보의 유출, 인증우회, 데이터수정, 삭제 등의 일을 수행할 수 있게 하는 웹해킹 기법 기본방법 - 인증 우회 SQL = "select * from member where userid='"&userid&"' and pwd='"&pwd&"'" SQL = "select * from member where userid='anything' and pwd='1' or '1' = '1'" id = anything pw = 1'or'1'='1 or '1' = '1' 구문이 true..

수학/이산수학

명제

명제(Proposition) 객관적인 기준으로 진릿값을 구분할 수 있는 문장이나 수식 : 영어 소문자 p,q,r... 로 표현 진릿값(Truth value) 참(true: T / 1)이나 거짓(false: F / 0)을 가리키는 값 부정(NOT : ¬p) 문장 p가 명제일 때 "p가 아니다"를 의미. p의 기존 진릿값과 반대의 진릿값을 갖는 명제. p ¬p T F F T 논리곱(AND : p∧q, p & q) p, q의 진릿값이 모두 참(T)일 때 참(T) 되고 아니면 거짓(F)이 되는 명제 p q p∧q T T T T F F F T F F F F 논리합(OR : p∨q, p | q) p, q의 진릿값 중 하나만 참(T)이여도 참(T) 되고 아니면 거짓(F)이 되는 명제 p q p∨q T T T T F ..

MellowHoney
'분류 전체보기' 카테고리의 글 목록 (22 Page)