목록네트워크 (30)

쳉지로그

[네트워크] 방화벽(Firewall)

방화벽(Firewall) - 수신/발신 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 시스템. 관리자가 설정해 놓은 보안 규칙(ACL, Access Control List)에 따라 허가되지 않은 외부 접속 시도를 차단하여 내부 정보 자산을 보호한다. - 외부 네트워크와 내부 네트워크의 경계선에 위치한다. 방화벽의 주요 기능 1. 접근제어(Access Control) - 들어오고 나가는 패킷에 대해 허용/차단 - 구현 방법에 따라 '패킷 필터링 방식'과 '프록시 방식'으로 나뉨 2. 감사 및 로깅(Auditing/Logging) - 트래픽에 대한 접속 정보 기록 3. 인증(Authentication) - 여러 인증방법(메시지 인증, 사용자 인증, 클라이언트 인증)을 사용하여 접속하는 호스트에 대한 ..
네트워크/기초 용어 2021. 10. 8. 14:53
[네트워크] 로드밸런싱(Load Balancing)

Scale Up? Scale Out? 대규모 트래픽에 대처하기 위해 리소스를 확장하는 2가지 방법 1. Sclae Up(수직 스케일링) : 리소스의 수직적 확장 - 서버 자체를 증강하는 것 - 데이터베이스 서버에 적합한 방식 (데이터 정합성 이슈에서 자유롭기 때문) - 성능 확장에 한계가 있다. - 하나의 서버에 부하가 집중된다. 2. Scale Out(수평 스케일링) : 리소스의 수평적 확장 - 서버의 대수를 늘려 처리 능력을 향상시키는 것 - 웹서버에 적합한 방식 - 지속적 확장이 가능하다. - 여러 서버에 작업이 분산 처리된다. - 각 서버에 가해지는 부하를 균등하게 해주는 로드밸런싱이 필수적이다. 로드밸런싱(Load Balancing), 부하분산 - 네트워크 기술의 일종으로. 둘 혹은 셋 이상의 ..
네트워크/기초 용어 2021. 10. 8. 11:05
[네트워크] OSI 7계층

OSI 7 계층(Open Systems Interconnection Reference Model) - 국제표준화기구(ISO)에서 개발한 모델로, 컴퓨터 네트워크 프로토콜 디자인과 통신을 7단계로 나누어 설명한 것. 즉, 네트워크 통신의 7단계 과정 [하위층(1~4 Layer)] 1. 물리 계층(Physical Layer, PHY) - 어떤 하나의 네트워크에서 기본 네트워크 하드웨어 전송기술들로 구성된다. - 전기적 특성을 이용해 신호를 만드는 역할을 한다. - 물리 매체를 통해 bit 흐름을 전송한다. 2. 데이터 링크 계층(Data Link Layer) - 장치 간 신호를 전달하는 물리 계층을 이용하여 네트워크 상의 주변 장치들 간 데이터를 전송한다. - 노드와 노드 사이의 데이터를 전달한다. - 주요..
네트워크/기초 용어 2021. 10. 5. 15:44
[네트워크] SSL(Secure Socket Layer)

SSL(Secure Socket Layer)이란? - SSL은 네트워크에서 메시지 전송 시 보안을 적용하기 위해 개발된 표준프로토콜로, 웹 서버와 브라우저 사이의 종단 간 보안과 데이터 무결성을 보증한다. SSL? TLS? HTTPS? - SSL과 TLS는 보안 계층을 만들어 HTTPS 뿐만 아니라 FTP, SMTP와 같이 다른 응용 프로토콜에도 적용할 수 있다. HTTPS는 TLS와 HTTP가 조합된 프로토콜만을 가리키는 것이다. - TLS(SSL 3.0 version 표준)는 가장 최신 기술로 더욱 강력한 SSL이다. 하지만 일반적으로 SSL이 더 많이 사용되는 용어로, 여전히 보안 인증서는 SSL이라고 불린다. 즉, TLS와 SSL은 같은 의미의 용어라고 봐도 무방하다. SSL 인증서 - 클라이언트..
네트워크/기초 용어 2021. 10. 5. 14:05
[네트워크] 도메인(domain)

IP? domain? - ip : 인터넷에 연결되어 있는 장치들을 각각 식별할 수 있는 고유 주소 (ex. 115.68.11.12, 192.168.0.1, ...) - domain : 사람이 이해하고 기억하기 쉽도록 각 ip에 부여한 고유 이름 (ex. naver.com, google.com, ...) 네임서버 (name server, DNS) - URL 주소를 IP주소로 변환(resolution)하는 역할을 해준다. 도메인의 구성요소 - 컴퓨터의 이름과 최상위 도메인으로 구성 ex. opentutorials.org = opentutorials(컴퓨터의 이름) + org(최상위 도메인) daum.co.kr = daum(컴퓨터의 이름) + co(국가 형태 최상위 도메인) + kr(대한민국의 NIC에서 관리..
네트워크/기초 용어 2021. 10. 5. 11:35
[네트워크] VPN(Virtual Private Network)

VPN(Virtual Private Network)의 정의 - 가상사설망, 가상 전용 네트워크(VPN)란 두 개 이상의 물리적 네트워크 사이의 인터넷/공용 네트워크를 통해 생성된 가상 네트워크로 사용자가 하나의 네트워크에 있는 것처럼 데이터를 주고 받을 수 있도록 확장된 네트워크를 의미한다. 예를 들어, 원격 근무 시 VPN을 사용하여 사무실에서 근무할 때와 동일하게 이용할 수 있으며 이를 '지점과 사이트 간 VPN 연결'이라고 한다. VPN(Virtual Private Network)의 특징 본사와 거점 1대1 통신 뿐만 아니라 거점끼리의 통신도 가능하다. 통신을 암호화하여 안전하게 통신할 수 있다. 원격으로 사내 네트워크에 접근이 가능하다. 전용선에 비해 운영비용이 저렴하다. 통신 속도가 느려질 수 ..
네트워크/기초 용어 2021. 10. 5. 11:17
Prev 1 2 3 4 Next