# Software-Defined Networking **Software-Defined Networking**(SDN 소프트웨어 정의트워킹)은 네트크 인프라의 제어 평면(control plane)과 데이터 전달 평면(data plane)을 분리하여, 중앙 집중식으로 네트워크를 프로그래밍하고 관리할 수 있도록 하는 혁신적인 네트워크 아키텍처입니다. 전통적인...
검색 결과
"네트워크 보안"에 대한 검색 결과 (총 57개)
# EUI-48 ## 개요 **EUI-48Extended Unique Identifier-4)은 전자 기기의 네트워크 인터페이스를 고유하게 식별하기 위해 사용되는 48비트 길이의 식자입니다. 이는 일반적으로 **MAC 주소**(Media Access Control address) 널리 알려져 있으며, 이더넷(Ethernet), 와이파이(Wi-Fi), 블...
# Network Interface Controller ## 개요 **Network Interface Controller**(NIC,트워크 인터페이스 컨트롤러), 또는 **Network Interface Card**(네트워크 인터페이스 카드)는 컴퓨터와 네트크 간의 물리적을 담당하는 하드웨어 장치입니다. NIC는 컴퓨터가 로컬 영역 네트워크(LAN), ...
# MAC 주소 ## 개요 **MAC 주소**(Media Access Control Address)는 네트크 인터페이 컨트롤러(NIC, Network Interface Controller)에 할당된 **물리적 주소**로 데이터 링크 계층(Data Link Layer, OSI 모델의 2계층)에서 네트워크 장치를 고유하게 식별하는 데 사용됩니다. MAC 주...
# HMAC-SHA1 ## 개요 HMAC-SHA1은 **해시 기반 메시지 인증 코드**(Hash-based Message Authentication Code)의 한 형태로, **SHA-1 암호화 알고리즘**을 기반으로 구현된 데이터 무결성 및 메시지 인증 기술입니다. 이 기술은 RFC 2104 표준으로 정의되어 있으며, 네트워크 보안 프로토콜(예: TLS...
# AES (Advanced Encryption Standard) ## 개요 AES(Advanced Encryption Standard)는 대칭 암호화 알고리즘 중 하나로, 미국 국립표준기술연구소(NIST)가 2001년에 채택한 데이터 암호화 표준이다. DES(데이터 암호화 표준)의 보안성 부족으로 인해 개발되었으며, 현재 전 세계적으로 널리 사용되는 암...
# SHA-256 ## 개요 SHA-256(secure hash algorithm 256)는 미국 표준기술연구소(NIST)가 개발한 **암호학적 해시 함수** 중 하나로, 데이터의 무결성 검증과 보안 인증에 널리 사용된다. SHA-2(secure hash algorithm 2) 계열의 하위 알고리즘으로, SHA-1보다 강력한 보안성을 제공하며, 암호화폐(...
# SSL/TLS 인증서 ## 개요 **SSL/TLS 인증서**(Secure Sockets Layer/Transport Layer Security Certificate)는 인터넷 상에서 데이터 통신의 보안을 보장하기 위해 사용되는 디지털 문서입니다. 이 인증서는 웹 서버와 클라이언트(브라우저 등) 간의 연결을 암호화하고, 서버의 신원을 검증하여 사용자가...
# 트래픽 폴리싱 (Traffic Policing) ## 개요 **트래픽 폴리싱(Traffic Policing)**은 네트워크 관리 및 보안 분야에서 데이터 패킷의 전송 속도를 제한하거나 초과된 트래픽을 처리하는 기술입니다. 이는 네트워크 대역폭의 공정한 분배, 서비스 품질(QoS, Quality of Service) 보장, 그리고 DDoS(분산 서비스...
# SSL/TLS **SSL**(Secure Sockets Layer)과 **TLS**(Transport Layer Security)는 인터넷 상에서 두 시스템 간에 통신할 때 데이터의 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입니다. 현대 웹의 보안 표준인 HTTPS의 핵심 기술로, 사용자가...
# Spoofing ## 개요 **Spoofing**(스푸핑)은 사이버 보안 분야에서 공격자가 자신을 신뢰할 수 있는 사용자, 장치, 시스템 또는 서비스로 위장하여 권한을 탈취하거나 민감한 정보를 획득하는 공격 기법을 의미합니다. 이는 **위협 모델링**(Threat Modeling) 프레임워크에서 자주 다루어지는 주요 위협 유형 중 하나로, STRID...
# 포트 포워딩 ##요 **포트 포워(Port Forwarding)**은 네워크에서 특정 포트를 통해오는 외부 네트워크래픽을 내부 네트워크의 장치나 서비스로 자동으로 전달하는 기술입니다. 이술은 주로 공유기나 방화벽을 통해 구현되며, 사설 네트워크(SNAT, Private Network)에 위치한 장치가 인터넷을 통해 외부에서 접근 가능하게 만드는 데 ...
# DNS 조회 DNS 조회(DNS Lookup)는 도메인(Domain Name)을 해당하는 주소로 변환하는 과정을합니다. 인터 상에서 사용자들이 웹사이트에 접속할 도메인 이름(: `www.example.com을 입력하면,는 이 이름을 컴퓨터가 이해할 수 있는 IP 주소(예: `93.184.16.34`)로 변환해야신이 가능합니다. 이 과정을 수행하는 핵심...
# .ovpn ## 개요 `.ovpn`은OpenVPN** 구성 파일의장자로, 가상 사설망(Virtual Private Network, VPN) 연결을 설정하고 관리하는 데 사용되는 텍스트 기반 파일 형식입니다. 이 파일은 OpenVPN 클라이언트 소프트웨어가 원격 서버에 안전하게 연결하기 위해 필요한 모든 설정 정보를 포함하고 있으며, 인증서, 키, 암...
# LAN ## 개요 **LAN**(Local Area Network, 지역 네트워크)은 제한된 물리적 공간 내에서 컴퓨터 및 기타 디지털 장치들이 상호 연결되어 데이터를 공유할 수 있도록 구성된 컴퓨터 네트워크입니다.적으로 사무실, 학교, 가정, 공공기관 등과 같은 소규모 지역에서 사용되며, 고속 데이터 전송과 낮은 지연 시간을 특징으로 합니다. LA...
# IPsec ## 개요 IPsec(IP Security)는 인터넷 프로토콜(Internet Protocol) 기반 통신에서 데이터의 기밀성, 무결성 인증을 보장하기 위해 설계된 보 프로토콜 모음입니다. IPsec은 주로 네트워크 계층(OSI 모델의 3계층)에서 작동하며, IP 패킷 단위로 보안을 제공함으로써 네트워크 통신의 전반적인 보안을 강화합니다....
# LAN ## 개요 **LAN**(Local Area Network, 지역 네트워크은 제한된 지리적 범위 내(예: 가정, 사무실, 학교 건물 등)에서 컴퓨터 및 기타 디지털 장치들이 서로 연결되어 데이터를 공유할 수 있도록 구성된 컴퓨터 네트워크입니다. LAN은 네트워크 인프라의 기본 단위로, 사용자 간의 고속 통신과 자원(예: 프린터, 파일 서버, ...