정보보안기사-Part_5-네트워크보안

목차

1. Section 20. 네트워크 개요
2. Section21.TCP/IP
3. Section22.라우팅(출제빈도0.9%)
4. Section23.네트워크장비의이해
5. Section24.무선통신보완(1.6%)
6. Section25.네트워크관리
7. Section26.네트워크기반프로그램활용
8. Seciton27.네트워크기반공격의이해★★★(매회5-7문제출제)
9. Section28.IDS/IPS(출제빈도2.9%/매회출제)
10. Section29.침입차단시스템(Firewall)(2~3문제/20문제中)
11. Section30.VPN
12. Section31.최신네트워크동향(1-2문제)

본문내용

Section 20. 네트워크 개요

1. 개요
2. OSI 모델과 TCP/IP 프로토콜

• L1 : 물리 계층
특징 : 물리적 연결 성정
데이터 종류 : bit stream
프로토콜/서비스 : RS 232, X25, X21
• L2 : 데이터 링크 계층
특징 : 종단-대-종단, 오류제어, 흐름제어, 혼잡 제어, LLC/MAC
데이터 종류 : frame
프로토콜/서비스 : Ethernet, Token Ring, PPP, HDLC
• L3 : 네트워크 계층
특징 : 라우팅
데이터 종류 : packet
프로토콜/서비스 : IP, ICMP, ARP, RARP, BGP, OSPF, RIP, IPSec, Q930
• L4 : 전송 계층(transport)
특징 : 데이터 전송 보장, 흐름제어, 종단간(End-to-End) 제어
데이터 종류 : segment
프로토콜/서비스 : TCP, UDP, RTP, SCTP
• L5 : 세션 계층
특징 : 동기화, 세션 연결,관리,종료
데이터 종류 : message
프로토콜/서비스 : 전송모드 결정(반이중, 전이중), NFS, SQL, RPC
• L6 : 표현 계층
특징 : 압축, 암호화
데이터 종류 : message
프로토콜/서비스 : ASCII, Mpeg, jpg
• L7 : 응용 계층
특징 : 각종 응용서비스 제공
데이터 종류 : message
프로토콜/서비스 : FTP, SNMP, SMTP, 텔넷, HTTP, SSH

통합보안시스템(UTM : Unified Threat Management)
> 방화벽, 침입탐지/방지시스템(IDS/IPS), VPN, 안티 바이러스, 웹/이메일 필터링 등 다양한 보안 기 능을 하나의 장비로 통합하여 제공하는 보안 솔루션이다.
> 단일 장비로 다양한 보안 기능을 수행하므로 경제성과 보안 관리 및 운영을 편리하게 할 수 있는 장 점이 있지만 장애 발생 시 모든 보안기능에 영향을 미치는 단점이 있다.

참고 자료

없음