칼럼[보안] 1탄(인터넷)-1편
게시글 주소: https://iu.orbi.kr/00071327912
오늘은 보안통신의 이론을 알아보자
인터넷 통신에는 통신하는 규약(프로토콜)이 osi 7 layer로 7개의 층으로 되어있다.
1. 물리 계층: 진짜 물리적인 단계에서 실행되는 것
물리적으로 01001101등으로 되어 있는 데이터에 해당한다. 이 단계에서는 물리적인 접근을 차단하는 ( 데이터 센터의 암호나 여러분의 usb가 담겨 있는 서랍의 암호등) 보안이 존재한다
2. 데이터 링크 계층: 라우터 이하의 단위
MAC 필터링: mac주소는 님들의 와이파이 내에서 통신할때 사용됨. 과거 국어 지문에서 나온 기억이 있는데, 거기서 나온 ip주소와는 다른 개념임. ip 주소는 “논리적인 위치 식별” 에 사용됨. 즉, 이 한번의 통신 과정에서 너의 정체가 뭐냐 가 이에 해당됨. 즉, ip 주소는 가변적임. 반면 MAC주소는 각 기기에 해당되는 이름임. 그래서 그 주소는 라우터를 넘어가면 유효하지 않음.
00:1A:2B:3C:4D:5E
이게 MAC 주소
192.168.0.1
이게 ip 주소
그럼 MAC 필러팅은 당연하게도 MAC 주소를 걸러서 물리적으로 다른 기기가 님의 기기에 연결하는 것을 방지하는 거임. MAC 주소는 와이파이 블루투스 usb연결등 다양하게 쓰여서 필터링이 효과적임
vlan:
쉽게 말해 한개의 와이파이를 여러개로 쪼개는 거임
여러 와이파이를 사용해 한개가 털리더라도 나머지는 안전하게 하는 효과가 있음
Wep/wpa/wpa2
그냥 님들 와이파이 바번 설정하는 거
3. 네트워크 계층: 이제 인터넷에 접속하는 것인가? 할 수 도 있지만 아니다. 이제 여러분의 데이터의 길을 정해주는 역할댜다.
vpn: 여러분이 일본 서버에 연결하면 구글이 일본어로 나오는 것이다.( 안 그런다면 여러분이 정확한 위치사용을 허용해 여러분의 “위치 정보 그자체”를 넘긴 것이다. )
방화벽(firewall): 컴퓨터에 들어오는 네트워크를 감지해 특정 네트워크만 허용하는 것디다. 마치 벽을 세우는 것과 같아 방화벽이라고 한다.
프록시(proxy): vpn과 비슷하지만 단순 중계만 하며 특정 서버에만 해당이된다.
4.전송 계층: 드디어 데이터를 주고 받는다. (여기는 데이터 지들끼리의 차원이라서 미시적임)
프로토콜: tcp(순서대로, 다시 보내고등등 정확성 높지만 느림), udp(걍 보냄 빠름 부정확)
보안기술: ssl/tls(변조확인 및 암호화)
포트 보안( 중요): 포트란 여러분의 컴터가 통신하는 출입구임 이 포를가 열리면 악성코드가 전송되어 해커의 공격이 들어올 수 있음( 단순히 전송만 받는다고 공격이 되냐라는 옯붕이가 있을 수 있지만 그건 나중에 php파일 칼럼에서 참고바람)
포트는 주로 다음과 같다.
80: HTTP 웹서비스
- 443: HTTPS 보안 웹서비스
- 22: SSH 원격접속
- 21: FTP 파일전송
- 3389: 원격 데스크톱
5. 세션 계층: 이 친구는 컴퓨터 간 통신에 관련된 것임
대표적으로는 ssh(원격통신셀)이 있다
(진짜 개발자가 아니고서야 여기 보안은 굳이(?) 신경쓸 필요는 없는것 같다.
6.표현계층: 이제 슬슬 사이트에서 볼수 있는것들이 등장하기 시작하는데, 대표적으로 파일의햐업로드 형식을 제한한다거가, 데이터 압축과 암호화하는등 주로 서버가 하는 거라서 알 바 아 님
7.응용계층: 여기도 기의 대부분 서버에 해당된다. 흔히 보이는 캡챠 sql injection 방지등등이 있다.
하 지 만, 우리에게 중요한 토르가 있다. 토르는 주로 3개의 노드(ip 주소를 받고 다시 다음 노드에게 주는 역할)이 한 서킷을 형성해초처음 ip가 세탁되게하는 것이다. 뭔말인지 모르겠으면 2탄에는 이것을 비롯해 우리가 직접 사용할 수 있는 기술들을 소개할거다. 잘자라
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
Sin값이 1보다 큰데 말이되나요 심지어 답지에도 1보다 크다고 나옴 ㅋㅋㅋㅋ
-
확통과탐 4
미친짓인가요?
-
캠퍼스 탐방 말고 또 할게 뭐가 있을까요? 평생 지방에서만 살고 서울 거의...
-
어서 지원들을 하세요 쪽지 환영
-
나랑같이 밤새자 3
내일 새벽5시까지 안자고 깨어있으면 3천덕드림 참가할거면 100덕보내줘
-
이상vs백석 6
누가 더 알파메일임
-
대통령 측 “中 드론·기밀 유출…하이브리드 전쟁 중” 1
[앵커] 탄핵 심판에 다뤄질 하이브리드전 다소 생소한 개념이죠. 대통령 측은 우리가...
-
암산테스트 3
ㅅㅂ 70 찍을때까지 한다 오기생기네 ㅗ(여기서 한 30판가량 생략함)
-
제발 누군가 5
나의 글쓰기 기능을 막아줘
-
짭이 더 아이민이 빠름ㅋㅋㅋㅋㅋ
-
하하 귀엽네요 ㅋㅋㅋ
-
된다면 나도 저능부엉이로 닉변할까
-
50gb 1100원 200gb 4400원 둘중에 어떤거 살까요 50gb 쓰다가 부족하면 업글할까요?
-
코카콜라
-
요청 ㄱㄱ
-
헬스장 가려고 했는데 너무 춥네요...내일 가야겠어요 시부레
-
고석용 문제집 6
올해 기출 580제가 작년 440제 작년 기출 추가 한 것인데 작년 문제집과 동일한...
-
찐친 1
서로 패기
-
백석 유우명하지 안나 37
아닌가
-
쓰면 동일닉 ㄱㄴ한거아닌가
-
학교-4년제대학교 위치:대구광역시 특징: 전원 기숙사생활 원칙, 4년동안 매월...
-
짭능부엉이 뭐노 ㅋㅋㅋㅋㅋ
-
에효 0
삶은 여전히 가짜같구나
-
이겼다 6
우리 집안 사촌들 경성 동아 경상국립 등등 본인 “경희”
-
ㅈㄴㅂㅇㅇ 2
이쯤이면 컨셉인지 찐인지 구분이 안가여...
-
부엉이는 하나로 충분하다
-
법대와사시를부활시켜라
-
이화여대 ㅇㅈ 10
내가 이화의 가고 싶어하는 이유 : 어릴때부터 제일 친하고 존경하고 좋아한...
-
ㅇㅈ언제함 2
대기중임.
-
-> 라이거 반대는 타이곤임
-
농어촌 가능해요 그냥 궁금해서 물어봄
-
정품은 이제 더 이상 떨어질 이미지가 없음
-
저는 좌빨극우임 2
?
-
심심해유 0
ㅇㅈ해주세요
-
말로만 인증한거 아니고 찐으로
-
스카이캐슬볼까 0
입시끝났으니까 ㅈㄴ재밌게볼수있을거가튼데 흐흐
-
의문
-
그림그려드립니다 14
그림 그려드립니다 크하하
-
저는 극우좌빨임 4
??
-
연대공대 VS 약대 10
정시 연대 디스플레이융합공학과랑 약대 붙었는데 어디갈지 추천좀 해주세요 연대는 계약학과예요
-
투자해볼까 생각중인데 11
경험용으로 100?정도로 근데 그냥 주식하는게 낫겠지? 코인은 너무 도박성의 느낌이 강한듯
-
다이어트 정체기 5
비상비상 몸과 마음은 지쳐가는데 몸무게는 쉴 틈을 안 준다 딱 오키로만 더 빼자
-
사람들 많네 0
영화 탈주 안 봄?
-
오류 정지됨
-
학교-3년제 전문대학,기숙사 생활 원칙 위치-인천광역시 남동구 슬로건-인천으로의...
-
통대지 바베큐 1
해줘 기대중
-
채찍보다 좋음?
-
근데 요즘 아파트는 헬스장 목욕탕 탁구장 스크린골프장 이런거 다있음? 9
어디는 식당도 있던데 신식이면 다 있나 요즘
정보추
ㄷㄷㄷㄷㄷ
상당히 유익추
모든 정답을 알고 있는 물로 보안을 왈랄랄루
SQL 인젝션은 못참는데
재밌노