Security

편의성과 보안성은 반비례, 공격 기술은 방어 기술 전에 출현

• 기밀성

- 데이터 자원에 비밀성을 유지하는 성질
- 허가 받은 사용자만 내용을 확인하고 처리하는 성질
- 함부러 보지 못하게 암호화 설정
-훔쳐보는 Sniffing 공격 : 허가 받지 않은 사용자가 함부러 훔쳐보는 기법

• 무결성

- 결함이 없다는 뜻
- 데이터가 문제 없게 변조되지 않도록 하는 설정
- 인증 코드를 사용해 변조 여부 확인
- 변조 Spoofing 공격 : 헤더의 내용 및 데이터의 내용을 수정하는 기법

• 가용성

- 언제든지 사용할 수 있는 성질
- 사용자가 서비스를 요청할 경우 즉시 서비스 사용 가능
- Dos, DDos 서비스 거부 공격 : 언제든지 접근해야 하는데 못하도록 하는 기법

• 네트워크 보안 메커니즘

1. 데이터 암호화(알고리즘)
2. 접근제어(ACL, 방화벽) : IP, Port를 보고 제어
3. 전자서명(인증), 사용자 인증 : 디바이스, 사이트가 통신을 하고자 하는 상대가 맞는지 확인, 내가 누구인지 알려주는 용도로 부인방지를 위함