방통대 컴퓨터과학과 기말고사 대비 정보통신망 12~15강 요약

12강

 

• 유선 랜: 랜 케이블로 모뎀을 연결하는 방식, LLC/MAC
  무선보다 데이터 전송 속도가 높고 안정적인 장점이 있으나 리스크가 높음
• 무선 랜: 적외선, 전파를 사용해서 연결하는 방식
  빠른 시간에 구축가능하고 배선의 번거로움 X 전송속도 느리고 보안에 취약

애드훅: 특정 문제나 목적을 위한 해결책
애드훅 방식:무선 랜 전파의 도달 범위내에서 무선 랜 장착 노드끼리 통신
인프라스트럭처 방식: 무선 랜 카드를 장착한 노드가 액세스를 통해 통신(BSS, ESS)
와이브로: 이동하면서 고속 무선 인터넷 이용 시스템
 

13강

종이문서에서 전자문서로 변화, 디지털 전환이 이루어지며 보안의 필요성이 커짐
IT 분야에서는 시스템/네트워크 보안으로 나뉨
 

• 시스템 보안: 접근통제 감시통제 운영체제/DB 활용
• 네트워크 보안: 권한없는 사용자로부터 네트워크 보호, HW/SW 보안 조치 총칭
• 세션 관리: 사용자와 시스템 사이의 접속 가능 상태를 유지 혹은 인증

로그관리에서는 AAA가 중요함 
Authentication, Authorization, Accounting
 
변조 modification
공격자가 데이터를 조작해서 다른 내용으로 바꾸는 행위(무결성 위협)
위조 fabrication
공격자가 거짓 정보를 전송해서 이를 통해 이득을 보는 행위(무결성 위협)
방해 interruption
송수신자 간 송수신이 원활하게 이루어지지 못하게 방해(가용성 위협)
웜 worm
네트워크를 통해 자신을 복제, 전파하는 프로그램, 디도스나 백도어 통로같은 형태로 피해 유형이 있음
파밍 Pharming
웹사이트의 도메인 탈취나 dns 이름을 속여 개인정보를 빼내는 범죄
 

14강

암호화 동작 형태 - 대치/전치/혼합/대수화
평문 처리 방법 - 스트림/블록
암호화 키 종류 - 대칭/비대칭 키 암호화
 

• 대치암호: 메시지의 각 글자를 다른 글자로 대치하는 전통적 방식
• 전치암호: 문자의 위치를 재배열
• 혼합암호: 둘다 사용
• 대수적 암호: 글자를 숫자로 바꾸어 처리

 
스트림 암호화: 평문과 같은 길이의 키 스트림을 생성하여 평문+키를 비트 단위로 합함(xor 연산)
블록 암호화: 평문을 블록 단위로 나누고 암호화 과정을 수행(LUCIFER, DES)
 
공개 키 기반 구조
PKI: 공개 키 인증서 발급/사용 가능
CA: 일반인에게 개인/공개 키 부여하고 인증서로 상대의 키를 제공
인증서: 인증기관의 디지털 서명 포함이므로 개인 키가 있어야 함
디지털 서명: 디지털 문서의 서명자 인증/위변조/송신부인방지 기능
ex) 송신측 A가 비밀키로 평문을 암호화해서 봬면 B가 A의 공개키로 복호화
 
방화벽: 네트워크 패킷을 검사해서 조건에 맞는 패킷만 상위 계층만 통과시키고 수상한 패킷은 버림

 

배스천 호스트	방화벽 관리자가 중점 관리
스크리닝 라우터	통신 프로토콜, 송수진 주소, 포트 번호 등 분석
이중 홈 게이트웨이	배스천 호스트가 2개 이상 연결된 형태
스크린 호스트 게이트웨이	스크리닝 라우터+스크린 호스트
스크린 서브넷	DMZ 역할을 하는 서브넷

 
프락시 서버: 클라이언트 대신 인터넷에 접속하고 통신 서비스를 클라이언트에게 제공(안정성, 익명성, 신속성)
 

15강

사물인터넷: 무선 통신 기능 기반으로 정보를 생성, 공유할 수 있는 초연결 환경
핵심 기술로는 센싱기술/유무선 통신, 네트워크 인프라/서비스 인터페이스
 
소프트웨어 정의 네트워크 SDN
: 제어를 간소화하기 위해 제어영역과 전송 영역을 분리하는 아키텍쳐, 장비는 전송을 담당하고 제어는 중앙 컨트롤러가 담당
구조: 데이터/제어/애플리케이션 계층

 
오픈플로: SDN 구현을 위해 제정된 표준 인터페이스, 스위치와 컨트롤러로 구성되어있음
스위치가 컨트롤러에서 제어 정보를 받으면 플로 테이블에 저장
 
네트워크 기능 가상화 NFV: 네트워킹에 필요한 자원을 추상화해서 관리할 수 있음
메타버스: 가상의 현실 세계
양자컴퓨팅: 0, 1 조합을 동시에 나타낼 수 있으며 양자 이론 원리 중심의 컴퓨팅, 큐비트 1개당 2개의 데이터 처리 가능
SDN-WAN: SDN에 기반하여 WAN 영역까지 확장, 효율적으로 네트워크 트래픽을 라우팅할 수 있음