반응형

IT 87

유선통신보안기술

○ 유선통신보안기술 SSH(Secure Shell) 정의 ° 네트워크의 다른 컴퓨터에 로그인, 원격실행, 파일전송 서비스를 안전하게 통신하도록 하는 기능 제공 특징 ° rlogin, rsh와 같은 보안에 취약한 서비스를 대체 ° 패킷을 암호화 하므로 Spoofing, Session Hijacking등에 안전 ° 다양한 인증방식 및 강력한 암호화 사용(3DES, Blowfish, TWOFISH), MD5/SHA1 해시 알고리즘 ° X11, TCP/IP 포워딩 SSL(Secure Socket Layer)/TLS ※ HTTPs 정 의 ° 인터넷 정보보안을 위한 전자상거래 표준 보안 프로토콜(전형적인 하이브리드 암호 프로토콜) 특 징 ° 상호인증, 기밀성, 무결성을 제공하지만 데이터에 대한 전자서명 기능은 제공..

SNMP(Simple Network Management Protocol)

○ SNMP(Simple Network Management Protocol) 개념 ° 인터넷의 사용이 보편화 되고 네트워크에 연결된 호스트의 수가 증가하자 거기에 따라서 네트워크 구성 역시 복잡해지고 ICMP만 가지고는 이러한 네트워크 관리가 효율적으로 할 수 없음 ° SGMP를 발전시킨 네트워크 관리를 위한 프로토콜 구성요소 NMS ° Network Management System ° 인터넷에서 네트워크 관리 응용을 수행하는 호스트 시스템 NMA ° 하나 이상의 네트워크 요소(Network Element)를 감시하고 제어하는 네트워크 관리 스테이션에서 실행되는 프로그램 MA ° Management Agent는 NMA에 의해 요청된 네트워크 통제 기능을 수행할 책임이 있는 네트워크 요소에서 실행되는 프로..

전송신호(Baseband vs Broadband)

○ 전송신호 Baseband Broadband ° 공유매체에 하나의 채널만 제공하고 다중화 안함 ° 디지털 신호 전송 ° 500m의 짧은 거리에서 변/복조 없이 양방향 전송 ° 매체접근제어 필요 ° 주파수분할 다중화(FDM)으로 여러 채널로 나누어 활용 ° 라디오 반송파를 사용한 아날로그 전송 ° 10km이상의 거리에서 변/복조 과정을 거쳐 단방향 전송 ° 하나의 매체로 다양한 멀티미디어 서비스 제공이 가능 ° 대부분 대화형 서비스로 송수신 채널이 별도로 제공

분산데이터베이스

○ 분산 DB 정의 ° 논리적으로 같은 시스템에 속하지만 컴퓨터 네트워크를 통해 물리적으로 분산되어 있는 데이터들의 모임 ° 물리적 site분산, 논리적 사용자 통합, 데이터 공유 참조 구조 전역스키마 ° DB가 마치 분산되어 있지 않은 것처럼 분산DB에 포함된 모든 데이터를 정의 분할스키마 ° 분산을 위해 단편화(Fragmentation)된 구성에 대한 정의(일대다 관계) 할당스키마 ° 단편들의 위치정보를 정의 ° 유형에 따라 중복, 비중복인지가 결정됨 지역사상 스키마 ° 물리적 이미지를 해당 지역DBMS가 관리할 수 있도록 저장하기 위해 변환※ 네트워크 디렉토리 - 분산DBMS에서 각 노드의 주소, 처리 능력, 경로의 정의에 대한 정보를 수록 투명성 투 명 성 기 능 장 점 단 점 분할 ° 하나의 논..

회복기법(Recovery)

○ 회복(Recovery)기법 - 트랜잭션의 ACID 성질 중에서 영속성(Duration)의 측면 Check Point(Log 기반) ° Transaction 수행 중 발생하는 모든 변경사항을 Log에 기록하고 일정 기간 단위로 검사 시점을 생성하여 검사점 수행 ° 저장장치의 Log File에 검사점을 표시하여 기록함 ° 시스템 고장시 재실행할 트랜잭션과 취소할 트랜잭션을 찾기 위해 로그를 탐색해야 하는데 탐색할 로그의 양을 줄여준다 Log 기반 지연갱신 즉시갱신 ° Transaction이 부분완료 상태에 이르기까지 발생한 내용을 Log에 저장하고 DB는 지연 저장 ° Transaction 수행 중 발생하는 모든 변경사항을 즉시 Log와 DB에 반영 ° Transaction이 종료된 상태에서 회복은 Un..

분산쿼리를 위한 연결서버(LinkedServer) 구성하기

▶ 연결된 서버를 만듭니다. 연결된 서버를 만들면 OLE DB 데이터 원본과 유형이 다른 분산 쿼리에 액세스할 수 있습니다. sp_addlinkedserver를 사용하여 연결된 서버를 만든 후 이 서버에 대해 분산 쿼리를 실행할 수 있습니다. 연결된 서버를 SQL Server 인스턴스로 정의한 경우에는 원격 저장 프로시저를 실행할 수 있습니다. EXEC SP_ADDLINKEDSERVER @server='SQLSRV', -- 링크드 서버이름 @srvproduct = '', -- 기본값은 NULL @provider = 'SQLOLEDB', -- SQL 서버 @datasrc = '192.168.122.120', -- 아이피 @provstr='', -- 공백처리 합니다. @catalog='AdventureWor..

VoIP

○ VoIP - 음성과 데이터를 IP네트워크에 통합하는 기술 장점 ° LAN을 통해 음성/데이터 전송 ° 최적의 조건에서 좋은 질의 음성 제공 단점 ° 트래픽이 많은 상황에서 음성의 질 저하 ° 전반적으로 인터넷처럼 성능이 낮음 ° 일반전화와 통화시 별도 장비 필요 ° QoS표준 미흡 H.323 ° 실시간 음성, 화상회의 데이터를 TCP/IP와 같은 패킷 교환 네트워크를 통해 전송하기위한 표준 ° LAN기반으로 QoS 미흡, 보안성 취약, 음성중심 프로토콜로 확장성이 부족, ALL-IP망에 부적합 ° 관련기술요소 - RAS(Registration/Admission Status), RTP/RTCP, RSVP, WFQ(Jitter현상 최소화) ° 구성요소 - Terminal, Gateway, Gatekeep..

데이터마이닝 환경에서의 프라이버시 보호기술

○ 데이터마이닝 환경에서의 프라이버시 보호기술 Indivisual Privacy ° Obscuring data - 개인의 식별 가능 정보만을 대상으로 random noise를 추가하는 방식 - 식별 가능한 정보를 제외한 다른 정보로부터 개인의 고급정보를 뽑아내는 문제 발생 - 데이터마이닝 결과의 정확도를 떨어뜨림 - ex) IBM의 '사생활 보호 데이터 마이닝(Privacy-Preserving Data Mining)‘ 솔루션 Perfect Privacy ° 개인의 모든 정보를 보호하는 개념 ° 개인의 보호받지 않아도 되는 정보들도 보호함으로서 데이터마이닝의 속도 및 기능 저하의 원인이 됨 ° 데이터마이닝과 개인정보 사이의 적절한 조화가 필요 ° Secret Sharing : (m,n)-역치방식 기본 개념..

교착상태

○ 교착상태 정의 ° 동일한 자원을 공유하고 있는 두개의 프로그램이 상대방의 자원에 접근하는것을 사실상 방해함으로서, 두 프로그램 모두의 기능이 중지되는 결과를 낳는 상황을 말함 발생조건 ° 상호배제(Mutual Exclusion) - 최소한 하나의 자원이 비공유 방식으로 점유되어야 함 ° 점유와 대기(Hold & Wait) - 최소한 하나의 자원을 점유하고 있는 프로세스가 있어야 함 ° 비선점(Non preemption) - 자원들을 선점하지 못함 ° 환형대기(Circular Wait) - 할당된 자원과 프로세스 사이에 환형대기 처리방법 예방 ° 교착상태 발생 조건중 최소 하나를 배제함으로서 가능 ° 장치의 이용율이 감소하고 시스템 처리율이 감소한다 회피 ° 환형대기 조건이 되지 않도록 자원 할당 상태..

OLAP

○ OLAP(Online Analytical Processing) MOLAP ROLAP 기반모델 다차원 데이터베이스 기반 관계형 데이터베이스 기반 차원모델 Hyper Cube, Multi Cube Star Schema 데이터 다양한 요약데이터를 최적화된 MMDB에 유지 상세데이터는 DW로부터 엑세스 상세 및 요약데이터 데이터조작 읽기/쓰기 읽기중심 데이터접근 정의된 차원으로 제한 임의의 질의 가능 연산 복잡한 계산을 위한 다양한 연산(복잡한 Application) 제한된 연산 성능 빠른 엑세스 보통 용도 EIS(Executive Information System)에 적합 대용량 Datawarehouse에 적합 - DOLAP(Desktop OLAP) : 다차원 데이터 저장, 프로세싱이 모두 클라이언트에서 ..

반응형