[CN] 1장: 프로토콜 계층, 서비스 모델 & 보안

프로토콜 계층, 서비스 모델

계층화

장점

• 모듈화로 유지보수 용이
• 시스템 업데이트 용이

단점

• 각 계층마다 중복된 기능 포함
• 다른 계층에만 존재하는 정보가 필요할 수도 있음

스위치는 2개 계층

라우터는 3개 계층

보안

인터넷은 원래 보안을 고려하지 않고 설계됨

Malware

자기복제

• 바이러스
• 웜

스파이웨어

• 사적인 정보를 수집하여 특정 사이트에 업로드

패킷 스니퍼

• 공유 채널에서 문제 발생

IP 스푸핑

• 패킷에 가짜 출발지 주소 삽입
• 헤더파일을 바꿈

디도스

• 공격자가 가짜 트래픽으로 리소스를 제한함

방어 방법

1. 인증
2. 기밀성
3. 무결성 확인
4. 접근 제한
5. 방화벽