정보보안개론 수업정리 2

9/18 정보 보호 수업

사용자 ->(인증) 시스템

              <-(인가)

사용자측에서 로깅(Accounting)

시퀀시 프로그램

(순차적인 실행)

이벤트 프로그램

(동작시 실행)

데이터 로그 관리

모의 해킹 할때 웹서버 IIS 사용 할것

web server <-> (침입탐지 시스템IDS) <-> 클라이언트 (V3)

                          침입 방지 시스템(IPS) - 패킷 차단 해버린다

2L 스위치(패킷 오면 다른곳으로 보내주는 시스템 VS 3L 라우터(경로 설정)

telnet

SSH -> 22번 포트가 열려져있는걸 일일이 확인할 필요없이 telnet에서 제공해준다.

port , ip 주소 확인 할 수 있다. 

IP: ping 

OSI seven Layer 물 데 네 전 세 표 응

ARP IP ->MAC (2계층 프로토콜)

RARP MAC -> IP

tcp / udp 

패킷 가는 과정에서 -> 헤더가 붙는데 이 과정을 인캡슐레이션이라고한다

TTL (time to live) - 데이터 유효 기간을 나타내기 위한 방법

흐름 제어 (Flow Control) ㅇ 송신측이 수신측의 처리속도 보다 더 빨리 데이타를 보내지 못하도록 제어해 주는 것

세그멘테이션 위반, 세그멘테이션 실패라고도 하며, 세그폴트(Segfault)로 줄여서 쓰기도 한다. 세그멘테이션 결함은 프로그램이 허용되지 않은 메모리 영역에 접근을 시도하거나, 허용되지 않은 방법으로 메모리 영역에 접근을 시도할 경우 발생한다

네트워크 계층(3계층)

175.196.239.205 일경우 

175일 경우 A

175.196이 두개이므로 B 클래스

15.196.239 일경우 C클래스

205 -> 255 를 넣으면 Broadcast 방식