8-2
IPSec - 네트워크 계층의 보안을 제공하는 프로토콜의 모음, 대부분 가상 사설망의 핵심부에 자리
주요 프로토콜로 AH, ESP
SA(Security Association) - AH와 ESP 출발지 호스트로부터 목적지 호스트로 안전한 데이터그램을 보내기 전에 만드는 네트워크 계층 논리 연결, 단방향 연결
AH 헤더가 포함하는 필드들 - 다음 헤더, SP, 순서번호, 인증 데이터
ESP 헤더가 포함하는 필드들 - IP 헤더, ESP 헤더, TCP/UDP 세그먼트, ESF 트레일러, ESP 인증
WEP(Wired Equivalent Privacy) - 대칭 공유키 기법을 이용하여 호스트와 무선 접속 포인트(기지국) 사이의 인증과 데이터 암호화 제공
IEEE 802.11i - 2004년 최종 승인, 훨씬 강력한 암호화 형식, 인증 방식들의 확장 가능한 집합, 키 분배 메커니즘
발견, 상호 인증과 마스터 키 생성, PMK 생성, TK 생성 4단계
방화벽(firewall) - 일반 인터넷으로부터 기관의 냅 네트워크를 분리시킨 하드웨어와 소프트웨어의 조합, 어떤 패킷들은 통과가 허용되나 다른 것들은 차단됨
방화벽의 세 가지 목표
1. 외부와 내부를 오가는 모든 트래픽은 방화벽을 거친다
2. 로컬 보안 정책에 정의된 대로 승인된 트래픽만이통과가 허용
3. 방화벽 자체가 침입 시도에 안전해야 함
애플리케이션 게이트웨이 - 모든 애플리케이션 데이터가 반드시 통과해야 하는 애플리케이션 맞춤 서버, IP/TCP/UDP 헤더 이상의 것을 살펴보고, 애플리케이션 데이터에 기초한 정책을 결정
한 기관의 메일 서버와 웹 캐시도 애플리케이션 게이트웨이
침입 탐지 시스템(IDS; intrusion detection system) - 악의적일 수 있는 트래픽을 발견했을 때 경고를 발생시키는 장치
침입 방지 시스템(IPS; intrusion prevention system) - 의심스러운 트래픽을 걸러내는 장치
IDS 시스템의 넓은 두 구분 - 시그너처 기반 시스템, 이상 기반 시스템
댓글
댓글 쓰기