IKE Phase 2 (Internet Key Exchange Phase 2) 1. 개요 IKE Phase 2는 IPsec(Internet Protocol Security) 통신을 위해 실제 사용자 데이터(User Data)를 암호화하여 전송할 보안 연결인 IPsec SA(Security Association)를 생성하고 관리하는 단계이다. IKE Phas…
검색 결과
"네트워크 보안"에 대한 검색 결과 (총 72개)
방화벽 규칙 (Firewall Rules) 1. 개요 방화벽 규칙이란 네트워크 트래픽의 유입과 유출을 제어하기 위해 방화벽 장비나 소프트웨어에 설정하는 일련의 필터링 기준을 의미합니다. 방화벽은 미리 정의된 규칙 세트를 바탕으로 패킷(Packet, 네트워크 전송 기본 단위)을 검사하여, 해당 트래픽을 통과시킬지 혹은 차단할지를 결정함으로써 내부 네트워크를 …
IPsec 개요 IPsec(IP Security)는 인터넷 프로토콜(Internet Protocol) 기반 통신에서 데이터의 기밀성, 무결성 인증을 보장하기 위해 설계된 보 프로토콜 모음입니다. IPsec은 주로 네트워크 계층(OSI 모델의 3계층)에서 작동하며, IP 패킷 단위로 보안을 제공함으로써 네트워크 통신의 전반적인 보안을 강화합니다. IPsec은…
[[HTTPS]] (Hypertext Transfer Protocol Secure) 1. 개요 HTTPS(Hypertext Transfer Protocol Secure)는 웹 브라우저와 웹 서버 간에 주고받는 데이터를 암호화하여 전송하는 보안 프로토콜로, 기존의 [[HTTP]](Hypertext Transfer Protocol)에 [[SSL/TLS]](Se…
SSL/TLS SSL(Secure Sockets Layer)과 TLS(Transport Layer Security)는 인터넷 상에서 두 시스템 간에 통신할 때 데이터의 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입니다. 현대 웹의 보안 표준인 HTTPS의 핵심 기술로, 사용자가 웹사이트에 로그인하…
SSL/TLS 인증서 개요 SSL/TLS 인증서(Secure Sockets Layer/Transport Layer Security Certificate)는 인터넷 상에서 데이터 통신의 보안을 보장하기 위해 사용되는 디지털 문서입니다. 이 인증서는 웹 서버와 클라이언트(브라우저 등) 간의 연결을 암호화하고, 서버의 신원을 검증하여 사용자가 접속한 웹사이트가 …
트래픽 폴리싱 (Traffic Policing) 개요 트래픽 폴리싱(Traffic Policing)은 네트워크 관리 및 보안 분야에서 데이터 패킷의 전송 속도를 제한하거나 초과된 트래픽을 처리하는 기술입니다. 이는 네트워크 대역폭의 공정한 분배, 서비스 품질(QoS, Quality of Service) 보장, 그리고 DDoS(분산 서비스 거부) 공격과 같은…
Spoofing 개요 Spoofing(스푸핑)은 사이버 보안 분야에서 공격자가 자신을 신뢰할 수 있는 사용자, 장치, 시스템 또는 서비스로 위장하여 권한을 탈취하거나 민감한 정보를 획득하는 공격 기법을 의미합니다. 이는 위협 모델링(Threat Modeling) 프레임워크에서 자주 다루어지는 주요 위협 유형 중 하나로, STRIDE 모델의 첫 번째 요소인 …
포트 포워딩 요 포트 포워(Port Forwarding)은 네워크에서 특정 포트를 통해오는 외부 네트워크래픽을 내부 네트워크의 장치나 서비스로 자동으로 전달하는 기술입니다. 이술은 주로 공유기나 방화벽을 통해 구현되며, 사설 네트워크(SNAT, Private Network)에 위치한 장치가 인터넷을 통해 외부에서 접근 가능하게 만드는 데 사용됩니다. 포트 …
DNS 조회 DNS 조회(DNS Lookup)는 도메인(Domain Name)을 해당하는 주소로 변환하는 과정을합니다. 인터 상에서 사용자들이 웹사이트에 접속할 도메인 이름(: www.example.com을 입력하면,는 이 이름을 컴퓨터가 이해할 수 있는 IP 주소(예: 93.184.16.34)로 변환해야신이 가능합니다. 이 과정을 수행하는 핵심 메커니즘이…
.ovpn 개요 .ovpn은OpenVPN 구성 파일의장자로, 가상 사설망(Virtual Private Network, VPN) 연결을 설정하고 관리하는 데 사용되는 텍스트 기반 파일 형식입니다. 이 파일은 OpenVPN 클라이언트 소프트웨어가 원격 서버에 안전하게 연결하기 위해 필요한 모든 설정 정보를 포함하고 있으며, 인증서, 키, 암호화 설정, 서버 주…
LAN 개요 LAN(Local Area Network, 지역 네트워크은 제한된 지리적 범위 내(예: 가정, 사무실, 학교 건물 등)에서 컴퓨터 및 기타 디지털 장치들이 서로 연결되어 데이터를 공유할 수 있도록 구성된 컴퓨터 네트워크입니다. LAN은 네트워크 인프라의 기본 단위로, 사용자 간의 고속 통신과 자원(예: 프린터, 파일 서버, 인터넷 접속 등)의 …