통과 조건과 탐지 조건을 실제 경로에 놓기
외부 고객은 웹 서비스를 이용해야 하지만 데이터베이스의 관리 기능까지 만질 필요는 없습니다. 방화벽은 이런 요구를 통신의 허용·거부 정책으로 적용합니다. 주소와 포트, 프로토콜을 보는 패킷 필터링에서 시작하여 연결 상태와 응용 정보, 확인된 사용자 정보까지 정책에 활용하는 방식이 있습니다. 무엇…
DMZIDSIPSVLAN
INFORMATION SECURITY · CONCEPT
113개 발걸음을 개념으로 찾습니다
핵심 개념
방향과 키워드로 필요한 발걸음을 골라 원문 설명에 바로 연결합니다.
정보는 어떤 길로 움직이는가
15개 발걸음 · 13–15 표시
VPN의 터널 양 끝과 접속 뒤 권한을 구별하기
집에서 회사 자료를 보려는 직원의 통신은 회사가 직접 관리하지 않는 여러 망을 지납니다. VPN은 공용 또는 공유된 네트워크 위에 논리적인 사설 연결을 만드는 방식입니다. 보안을 목적으로 한 VPN은 터널 양 끝을 인증하고 구간의 기밀성·무결성 등을 보호하도록 구성합니다. 하지만 VPN이라는 이…
AHESPIKEv2IPsec
통제가 분산될수록 정책과 증거를 연결한다
직원은 본사뿐 아니라 집과 지점에서 일하고, 자료는 내부 서버와 여러 클라우드에 나뉘어 있습니다. 사무실 입구의 장비 하나만으로 모든 접속을 지나가게 만들기 어려운 구조입니다. 그렇다고 앞에서 배운 주소·경로·권한·기록의 원리가 없어지지는 않습니다. 통제가 여러 장소로 이동할수록 같은 정책이 어…
MIBSASESD-WANSDN
《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.