본문 바로가기

전체 글140

UDP 헤더의 구조와 항목 전송 단위가 데이터그램인 UDP 헤더의 길이는 그림 1-1과 같이 8바이트(64BIT)다. UDP 헤더의 길이는 사실 그림 1-2가 더 정확하다. 출발지 포트 번호 항목과 목적지 포트 번호 항목은 각각 16비트 길이를 이룬다. 다음에 나오는 길이(Length) 항목과 오류 검사(checksum) 항목 역시도 각각 16비트 길이를 이룬다. 이에 따라 UDP 헤더의 길이는 총 64비트다 출발지 포트 번호 항목과 목적지 포트 번호 항목에는 각각 출발지 포트 번호 정보와 목적지 포트 번호 정보가 있다. 길이 항목에는 응용 계층에서 생성한 UDP 페이로드와 전송 계층에서 생성한 UDP 헤더가 더해진 데이터그램 길이 정보가 있도, 오류 검사 항목은 일반적으로 비활성 상태다. 하지만 TCP/IP 소켓을 개발할 경우 .. 2020. 6. 8.
IPSec(IP Security Protocol) 개념 및 특징 IPSec은 IP 계층의 보안 프로토콜로서 호스트와 호스트 간, 호스트와 보안 게이트웨이, 보안 게이트웨이와 보안 게이트웨이 간의 경로를 보호하기 위한 프로토콜이다. 여기서 보안 게이트웨이와 보안 게이트웨이는 기존의 라우터 혹은 침입차단시스템에 IPSec 프로토콜을 구현한 시스템을 말한다. IPSec은 네트워크 계층의 보안을 위해 인증헤더(AH)와 ESP 프로토콜을 사용하여 보안 연계 서비스를 제공한다. IPSec은 IPv4와 IPv6을 지원한다. IPv6에서는 AH와 ESP는 확장 헤더의 한 부분임. 특징 IPSec는 네트워크 계층 보호를 위해 널리 사용되고 있는 표준이다. IPSec는 강력한 암호화와 인증 방식을 가지며 두 컴퓨터 사이의 터널화된 통시늘 가능하도록 한다. IPSec 보안은 기능적 영역.. 2020. 5. 18.
VPN(Virtual Private Network) - 가상 사설망 개념 및 구성요소 가상 사설망이란: 인터넷과 같은 공중 네트워크를 마치 전용회선처럼 사용할 수 있게 해주는 기술 혹은 네트워크를 통칭 공중망을 경유하여 데이터가 전송되더라도 외부인으로 부터 안전하게 보호되도록 주소 및 라우터 체계의 비공개, 데이터 암호화, 사용자 인증 및 사용자 엑세스 권한 제한등의 기능을 제공한다. 사설망(Private Network) 특정 조직 내에서만 사용되는 네트워크 인증된 자만 사용가능 보안성 우수 거리에 따른 설치비용 부담 관리 비용 부담 공중망(Public Network) 전화망이나 인터넷처럼 모두에게 공개 어느 누구와 언제든 정보 교환 가능 그래서 보안성이 취약함 IP 등의 공인된 표준을 따르는 통신 방법 채택 Tip VPN에서 Virtual(가상)은 공중망을 이용하여 필요시에만 전용선과 .. 2020. 5. 18.
재난 복구 사이트 종류 및 개념 Mirror Site(미러 사이트) # RTO: 즉시 주 센터와 동일한 수준의 정보기술 자원을 원격지에 구축하고 Active 상태로 실시간 동시 서비스를 제공하는 방식 장점 1. 데이터 최신성 2. 높은 안전성 3. 신속한 업무재개 단점. 1. 높은 초기투자 비용 2. 높은 유지보수 비용 3. 데이터 업데이트가 많을 시 과부화 발생 Hot Site(핫 사이트) # RTO: 수시간 이내 주 센터와 동일한 수준의 정보기술 자원을 원격지에 구축하여 Stand-by 상태로 유지하며 Active 상태로 서비스 제공 핫 사이트는 주 센터 재해 발생 시 원격지시스템을 운영 상태로 전환하며 서비스 제공 데이터는 동기적 또는 비동기적 방식의 실시간 미러링을 통하여 최신상태를 유지한다. 장점. 1. 데이터 최신성 2. 높.. 2020. 5. 18.