본문 바로가기

Programming & Network/Network

(7)
DNS(Domain Name System) About DNS 웹사이트에 접속 할 때 우리는 외우기 어려운 IP 주소 대신 도메인 이름을 사용한다. 도메인 이름을 사용했을 때 입력한 도메인을 실제 네트워크상에서 사용하는 IP 주소로 바꾸고 해당 IP 주소로 접속하는 과정이 필요하다. 이러한 과정, 전체 시스템을 DNS(도메인 네임 시스템)라고 한다. 이러한 시스템은 전세계적으로 약속된 규칙을 공유한다. 상위 기관에서 인증된 기관에게 도메인을 생성하거나 IP 주소로 변경할 수 있는 ‘권한’을 부여한다. DNS는 이처럼 상위 기관과 하위 기관과 같은 ‘계층 구조’를 가지는 분산 데이터베이스 구조를 가진다. DNS 구성 요소 도메인 네임 스페이스(Domain Name Space) 네임 서버(Name Server) = 권한 있는 DNS 서버 리졸버(Res..
CIDR(Classless Inter-Domain Routing) 정의 클래스 없는 도메인 간 라우팅 기법이라는 뜻입니다. 클래스가 없다는 뜻은 네트워크 구분을 아래 클래스 구분(IPv4주소 구성)과 같이 Class로 하지 않는다는 것입니다. Class는 사이더가 나오기 전 사용했던 네트워크 구분 체계입니다. 사이더가 나오면서 Class 체계보다 더 유연하게 IP주소를 여러 네트워크 영역으로 나눌 수 있게 되었습니다. IPv4주소 클래스 구분 (IPv4주소 구성) . Network Address : 그룹 (네트워크를 식별하기 위한 것) . Host Address : 개인 (네트워크의 호스트 컴퓨터를 식별하기 위한 것) . Multicast Address : . Reserved : . A클래스 : 대규모 네트워크 환경에 쓰이며, IP 주소 4마디 중 첫 번째 마디의 숫자..
UTM (Unified Threat Management) 정의 : Firewall, VPN, Anti-DDoS, Web filtering 등 다양한 보안 기능을 단일 어플라이언스 형태로 통합하여 관리 복잡성을 최소화하고, 복합적인 위협 요소를 효율적으로 방어하기 위한 통합보안솔루션 구성 기능 패킷 필터링을 통한 내/외부 네트워크 접근 통제 패턴 기반 유해 트래픽 탐지 및 차단 유해사이트 접근 및 우회 접속 차단 스케줄링을 통한 대역폭 보장 임계치 제한을 통한 DDoS 공격 차단 스팸 메일 탐지 및 차단 강력한 Contents Filtering을 통한 내부 정보 유출 방지 강력하고 차별화된 VPN 기능 방화벽 프로파일 기반 보안 정책 구현 고성능 탐지 엔진을 사용하여 ioS 및 기타 공격들을 방어함으로써 허가 받지 않은 사용자 및 바이러스, 해커 등의 침입을 차..
OSI 7 계층 OSI(Open Systems INterconnection) 7 계층에 대하여, 정의 과거에 통신 규약이 분산되어 호환성 문제가 빈번히 발생하였습니다. 이 문제를 해결하기 위한 노력으로 OSI 7 계층이 개발되었고, 네트워크를 이해하고 개발하는 데 큰 도움을 주었습니다. 그러나 현재 대부분의 프로토콜은 TCP/IP 스택을 기반으로 되어 있습니다. OSI 7 계층 각 계층 1 계층(피지컬 계층) : 데이터를 전기적인 신호로 변환해서 주고받는 기능을 진행합니다. . 장비(L1) : 허브(더미 허브), 리피터(신호 증폭기), 랜카드, 통신선로(통신 케이블), 커넥터, 탭 2 계층(데이터 링크 계층) : 전기 신호를 모아 우리가 알아볼 수 있는 데이터 형태로 처리합니다. 주소 정보를 정의하고 정확한 주소로 통신..
X-Forwarded-For (XFF) 정의 : > 영어 정의 : Dentifying the originating IP address of a client connecting to a web server through an HTTP proxy or load balancer. The X-Forwarded-For HTTP request header was introduced by the Squid caching proxy server's developers.X-Forwarded-For is also an email-header indicating that an email-message was forwarded from one or more other accounts (probably automatically). Without the use of ..
About Cloud network tools AWS : 클라우드 컴퓨팅을 제공하는 툴 ㄴ CloudWatch : AWS에서 실행되는 애플리케이션을 실시간으로 모니터링하는 툴 ㄴ EC2(Amazon Elastic Compute Cloud) : 클라우드에서 확장 가능 컴퓨팅 용량 제공 ㄴ RDS(Relational Database Service) : AWS 클라우드에서 관계형 데이터베이스를 더 쉽게 설치, 운영 및 확장할 수 있는 웹 서비스 Azure : AWS와 동일한 기능 제공 CloudFlare : CDN, DNS, Proxy 역할하는 툴. 도메인 관리도 여기서 함 ㄴ CDN : 콘텐츠 전송 네트워크는 데이터 사용량이 많은 애플리케이션의 웹페이지 로드 속도를 높이는 상호 연결된 네트워크 ㄴ DNS : 도메인 이름 시스템 : 사람이 읽을 수 있는 ..
Network 용어정리 Name Discription CentOS a Linux distribution that provides a free and open-source community-supported computing platform, functionally compatible with its upstream NAC Network Access Control DLP Data Loss Prevention : 데이터 손실 방지 IPS 침입 방지 시스템 VPN Virtual Private Network : ㄴ 가상사설망, ISP 즉 제 3자에 정보를 넘겨주지 않고 익명성을 유지하여 인터넷에 접속 ㄴ 익명성이 보장된 상태에서 안전하게 인터넷을 사용할 수 있는 기술 ㄴ 주로 인터넷을 통해 엔드포인트에서 네트워크로의 연결을 암호화 L..