본문 바로가기

기술자료/기술운영자료

IPV6 전환기술 안내 IPV6 전환기술 안내 가. 듀얼스택듀얼스택은 하나의 시스템(호스트또는 라우터)에서 IPv4와 IPv6 프로토콜을 모두 처리하는 기술입니다.따라서 듀얼스택을 지원하는 시스템은 물리적으로 하나이지만 논리적으로 IPv4와 IPv6를 둘 다 지원합니다. 다음은 듀얼스택 호스트의 구조입니다.즉, IPv4/IPv6듀얼스택 S/W는일반적으로 운영체제 커널단에 S/W 형태로 구현됩니다. 다양한 표준의 네트워크 카드(이더넷, ATM, 와이파이, 와이브로, WCDMA등)와독립적으로 동작합니다. 듀얼스택 노드의 DNS 이름해석 DNS는 호스트 이름과 IP주소를 매핑 하기 위해 사용됩니다. A라는 DNS리소스 레코드는IPv4주소를 위해 사용하고 AAAA라는 DNS 리소스레코드는 IPv6주소를 위해 사용됩니다. IPv4/IP.. 더보기
클라우드 기술 이해와 개발자 플랫폼 클라우드란 무엇인가클라우드란 단어의 사전적 의미는 명사로는 구름, 동사로는 기억력 혹은 판단력을 흐리다 라는 뜻으로 표현된다. 누군가 불현듯 “클라우드 컴퓨팅이 뭔가요?” 라고 묻는다면 어떻게 대답해야 할까? 이미 클라우드 컴퓨팅이란 IaaS, PaaS, SaaS 등의 차세대 컴퓨터 서비스로… 라는 식의 답변은 이미 많은 매체에서 다뤄왔다. 또한 이미 많은 부분을 알고 있는 독자들도 있을 것이다. 필자의 글은 기존의 답변과는 다른, 조금 다른 시각으로서의 클라우드에 대해 이야기하고자 한다. 클라우드를 바라보는 시각 클라우드 기술에 대한 일반인과 개발자 그리고 클라우드 관련 종사자 입장에서 클라우드를 서로 어떻게 바라보고 있는지 생각해보자. 일반인 입장에서 클라우드란 말 그대로 뜬 구름 잡는 이야기일 수 .. 더보기
DDOS 공격의 종류 및 DDOS 공격 대비한 ACL 필터링 서비스 거부공격 (DOS attack)란? =>컴퓨터나 네트워크 자원(network bandwitdh, file system space, open processes, incoming connection등)을 고갈시켜 해당 컴퓨터와 네트워크가 정상적인 서비스를 제공할수 없게만드는 모든 공격 방법들을 지칭하며 주로 소프트웨어/프로토콜 구현상의 버그(소프트웨어/프로토콜취약점)나 시스템의 설정오류등의 허점을 이용한다 =>주로 tcp/ip stack의버그(ip option, half-open tcp connection, floods of packet, large packets, fragmented packet)를 이용하는 공격으로 distributed Dos(DDos0 공격에서기본적으로 이용하는것들이다. DNS .. 더보기
일상적인 작업을 편하게 해주는 10가지 무료 PC 앱 일상적인 작업을 편하게 해주는 10가지 무료 PC 앱 PC에는 뛰어나지만 잘 알려지지 않은 무료 프로그램들이 종종 있다. 새 PC를 구입하면 당연히 설치하는 것으로 간주되는 무료 보안 도구와 필수 프로그램들 외에도, 유명하지는 않지만 어느 소프트웨어 못지않게 훌륭한 프로그램들이 무수히 많다. 여기 소개하는 10가지 유용한 프로그램들이 대표적인 예다. 귀에 익은 이름은 없겠지만 PC 환경을 쾌적하게 바꾸어줄 것이다.editor@itworld.co.kr 위즈마우스(WizMouse) 짜증스러운 일을 간단히 해결해주는 프로그램부터 시작해 보자. 윈도우에서는 창 위에 마우스 커서를 올리고 스크롤 휠을 돌리더라도 그 창이 현재 선택된 상태가 아니면 스크롤이 되지 않는다. 위즈마우스는 비활성 상태의 창이라도 마우스 .. 더보기
MySQL의 여동생, MariaDB와 친구되기 MySQL의 여동생, MariaDB와 친구되기 MySQL이 선마이크로시스템즈(이하 선)로 넘어갔음에도 불구하고 개발자들은 MySQL의 미래를 그리 어둡게 보지 않았다. 선은 오픈소스에 대한 열렬한 지지를 보내던 회사로 인식되고 있었기 때문이다. 하지만 선이 DBMS 거인 오라클에 인수되면서부터 그림자는 개발자들 사이에 드리워지기 시작했다. 자신의 경쟁 상대로 지목되던 업체, 오라클에게 MySQL이 넘어갔기 때문이다. 그동안 MySQL의 아버지격인 Monty의 구명 운동, 자바를 둘러싼 구글과 오라클의 마찰, 오라클의 보수적인 유지보수 정책 등 그동안의 오라클 행보는 오픈소스 진영을 비롯한 수많은 국내외 개발자들에게는 상대적으로 부정적인 이미지를 심어주고 있었다. 이런 MySQL의 보이지 않는 리스크(?).. 더보기
국내 IP주소 변동 및 해외 이관 확인 국내 IP주소 변동 및 특정 IP대역 해외 이관 확인 지난 8월 국내 서비스에 도움이 되는 한국IP에 대해서 소개한 적 있습니다.해외 IP에 대한 서비스 접근을 막는 것을 원하는 고객사에 도움을 주고자 국내IP를 조사하여 알려드렸습니다. 해당 IP 주소들은 한국인터넷진흥원(KISA)에 도움 받아 제공받은 것으로 서브넷 별로 정리하여 올려드렸으나,현재 소개해 드렸던 한국 IP들 중 여러 대역들이 해외로 이관 된 것을 확인 할 수 있었습니다. 한국 IP를 수집하여 방화벽 장비등의 적용하여 해외에서 접근하는 IP에 대한 보안정책을 수립하는 것에 유리하도록하는 것이 목적이었으나 국내 IP 주소들도 변동사항이 많다는 사실도 알게되었습니다. 일단 한국의 인터넷 서비스가 시작되면서 국내 IP들은 국제 인터넷주소 관련.. 더보기
알파벳으로 정리해본 ( )aaS 전성시대 알파벳으로 정리해본 ( )aaS 전성시대IaaS, SaaS, PaaS 등 '애즈 어 서비스' 솔루션들이 풍년이다. 그러나 이들 외에도 더 있다. 사실 알파벳 모든 문자와 연결될 정도다. 업체와 미디어들이 쏟아낸 '애즈 어 서비스'들을 정리해본다. AssS(access as a service) 이 용어는 클라우드 보안과 관련 있다. 특히 클라우드 사용자가 접근 권한을 획득하는 방안을 지칭하는 것이라고 'Access-smart.com'은 설명하고 있다. AssS는 또 서비스로서의 인증(authentication as a service)을 의미하기도 한다. 이 또한 클라우드 데이터에 접근하는데 있어 단일 또는 이중 인증 시스템을 나타낸다BaaS(backup as a service) 시만텍, 버라이즌 등의 기업.. 더보기
SDN 개념 정리 SDN 개념 정리 소프트웨어 정의 네트워크(SDN, Software Defined Networking)는 새로운 네트워크 트래픽 관리 방식입니다. 데이터센터의 서버와 스토리지 가상화처럼 네트워크 라우터와 스위치를 하드웨어에서 없앤 후 높은 수준의 제어 소프트웨어로 이를 대체하는 일종의 지능화 패러다임이라고도 할 수 있습니다. SDN에서는 라우터와 스위치를 개별적으로 설정해 관리할 필요가 없습니다. 대신 더 높은 수준의 프로그램과 애플리케이션 통합이 가능한 단일 관리 창을 통해 이러한 작업을 처리합니다. 이를 구현하는 아이디어는 다양하게 나온 상태입니다. 그러나 실제 적용할 수 있는 기술은 아직도 초보적인 단계에 그치고 있습니다. 대부분 전문가는 SDN이 데이터센터에 본격 도입되는 것이 시간문제라고 전망합.. 더보기
펜타시큐리티[스마트 보안 솔루션] 스마트폰 보안 솔루션 ISSAC-Web for Smartphone 1. INTROISSAC-WEB for Smartphone은 스마트폰에 대한 보안위협에 대비하고 금융감독원에서 내놓은 ‘스마트폰 전자금융서비스 안전대책’ 등을 준수하 고 iPhone, Android등의 스마트폰 환경에서 PKI기반의 데이터 암/복호화 및 인증, 인증서관리, 보안키패드를 제공하는 통합 스마트폰 보안 솔루션입니다. 2. 기대효과클라이언트와 APP Sercer 상호간의 기대효과는 다음과 같습니다.스마트폰 보안 강화? 암호화를 통한 보안 강화? 공인인증서기반 사용자 인증강화? 보안키패드로 해킹 방지 및 입력정보 보호? 안전한 인증서 이동 및 관리기능통신구간 암호화? 전 통신구간암호화로 데이터 보호? 국내최고속도의 암/복호화 솔루션.. 더보기
국내 서비스에 도움이 되는 한국IP 목록 국내 서비스에 도움이 되는 한국IP 목록 종종 IDC를 운영하며 호스팅 서비스를 하다보면 고객사에서 해외망을 차단하는 것을 원하시곤 합니다.웹사이트의 악성코드 삽입 및 변조, 서버 침입 및 해킹 사고 등의 침해사고가 탐지되어 로그 등을 분석하다보면 대부분의 접근 IP가 해외 특히 중국 쪽의 할당된 IP로 나옵니다. 이러한 경우 해외 서비스가 필요없는 고객사에서는 해외망 자체를 접근 불가능하게 하는 것을 원하십니다.하지만 회선을 제공하는 ISP나 방화벽 서비스를 하는 보안관제업체에서는 해외망을 차단하는 정책에 대해서 불가능하다고 합니다.해외에서 사용하는 IP의 양도 많을 뿐더라 수많은 해외IP를 수집하더라도 ISP의 백본 및 방화벽의 적용하기에 정책을 수립하는데있어 장비들의 config 라인수 제약이나 정.. 더보기

티스토리툴바