보안이 더 넓은 개념임 1 보호 및 보안의 개요 보호란 컴퓨터 세스템에 정의된 자원에 대하여 프로그램,프로세스 또는 사용자의 접근을 제어하는 기법이다 보안은 시스템과 해당 시스쳄의 자료들이 결함 엾이 보전된다는 것을 의미하는 일종의 신뢰도로써 보안의 보장은 보호의 개념보다 더 넓은 주제라고 볼 수 있으 좀 더 세밀하게 설명하면 보호는 컴퓨터 시스템에 저장된 프러ㅗ그램 및 데이터에 통제된 접근 방법을 제공하는 내부적인 방법이라고 볼 수 있고 2 보안은 외부 보안,내부보안,사용자 인터페이스 보안의 세가지로 구분할 수 있다 외부보안은 외부의 침입자나 천재지변으로부터 컴퓨터 시스템을 보호하는 것이다 내부 보안은 능숙한 불법 침입자가 시스템 내부로 들어와씅ㄹ때 컴퓨터 하드웨어나 운영체제가 불법 침입자로부터 프로그램이나 데이터를 보호하기 위한 방법을 말한다 사용자 인터페이스 보안은 사용자의 신원을 운영체제에서 먼저 확인한 후 시스템의 프로그램이나 데이터에 접근할 수 있도록 하는 방법을 말한다 가장 보편적으로 사용하는 방법이 아이디와 패스워드를 통해 로그인한 후 인증된 사용자만 스스템에 접근하도록 하는 것이다 이 인증4가지로 사용자 인터페이스 보안이 됨 인증의 4가지 첫번째 알고 있는 것!(ex 핀번호 두번째 가지고 있는 것 (ex.신분증,출입증 세번째 그 사람 자신에 대한 인증방법(ex.생체인식,홍채,지문인식 그사람 자신을 의미하는 거 네번째 위치! 어디에 있는가로 인증 그사람의 위치를 파악해서 그사람인지 아닌지 확인,콜백시스템 보통 2가지 이상으로 중복인증을 한다 3 네트워크 보안이 중요한 이유!>통신기술이 발달됏고 분산시트템이 생겨서 보호 및 보안의 개요 한편 통신기술의 발달과 더불어 분산시스템의 등장,터미널 사용자와 컴퓨터간의 데이터 전송을 위한 네트워크 및 통신 시설의 광범위한 이용은 새로운 유형의 보안 문제를 야기하게 되었다 특히 네트워크와 통신시설을 이용하여 전송중인 자료를 보호하기 위한 조치들을 네트워크 보안라고 부른다 또한 상호 연결 4 이러한 추세에 맞춰서 보안을 크게 시스템 보안과 네트워크 보안으로 구분하지만 명확하게 구분하기 점점 어려워지고 있다 예를 들면 정보 보호 ㅅ스템에 대한 가장 일반적인 공격 유형에 해당하는 컴퓨터 바이러스는 디스켓이나 유에스비와 같은 이동식 매체를 통해 감겸될 수 있고 인터넷을 통해서도 감염될 수 있따 따라서 시스템 보안을 위해서는 기본적인 네트워크 보안에 대한 개념과 기술에 대한 이해도 요구된다 보안의 3대요소!!!! 기밀성 : 허가 받은 사용자만 시스템에 들어올 수 있다 무결성 : 동일하게 시스템에 접근해도 접근하는 자원마다 다 다르기 땜에 부여하는 기능이 다 따로따로 분리됨 ex)통합정보시스템에 난 성적만 열람 가능하고 교수님은 성적부여,열람 둘 다 가능! 가용성 : 사용자가 권한을 가지고 자원을 쓰고자 할대 그 순간에 쓸 수 있는 것!! ex)은행atm기계에서 카드 넣고 돈을 바로 찾을 수 있는 거 ,만약 통신 오류로 돈출금이 안되면 이건 가용성의 문제가 일어난거다 암호가 왜 필요한가에 꼭 따라오는 인물들 멜로리,앨리스,밥,이브 이브는 통신환경의 중간포인트,데이터를 변조하는 작업은 안함 멜로리는 헤커, 중간에서 메시지를 가로채서 해당되는 데이터를 변조후 전송함 암호화과정 암호시스템의 기호 표현 C = Ek(P): -평문 P를 키 K로 암호화하여( d=복호화알고리즘,복호화 k=key c p=평문 비공개키 알고리즘= 암호화건 복호화건 무조건 키가 있어야 하는데 동일한 키를 사용한다면 비공개키 알고리즘이다 요즘은 공개키 알고리즘을 사용함 공개키: 서로 다르게 사용함, ex)공인인증서 비공개키 대칭 암호화 방식 : DES,AES 비대칭 암호화 방식 : RSA,EIGamal 트리플 DES란 des세번한거임 너무 금방 뚫리다보니 des를 세번 돌리게 됨 rsa는 안 뚫림 56비트 키 알아낼려면 경우의 수는 2의56승 ~미국 정부에서는 DES 알고리즘의 사용을 중단했지만 일부 응용 프로그램에서는 아직도 사용 중이다.