03. Network and Systems

개요

- Points and Types of Attack

- Network Considerations

- Implementation Consideration

 

Points of Attack

  오늘날 인터넷 상으로 모든 데이터가 디지털화되어 네트워크를 통해 전송되기 때문에 attacker의 입장에서 공격이 더 쉽다.

attack의 종류로는 passive(수동적), active(능동적) 공격이 있는데 passive 공격은 공격자가 정보가 전달될때까지 listen하고 있는 상태이고, active 공격은 listen뿐만아니라 add, delete, modify, delay까지 하는 상태이다.

 

- passive(수동적): listen

- active(능동적): listen+add,delete,modify,delay

 

Network Considerations

  security는 network의 다양한 layer에 적용된다.

<각 계층별 보안>

① Link Layer

Ethernet or WiFi

ex)L2TP,L2F,PPTP

 

② Network Layer

IP→IP

ex)IPsec,VPNs

 

③ Transport Layer

Process→Process

ex)SSL(Secure Socket Layer), Secure Shell(SSH), HTTPS(HTTP on SSL)

 

④ Application Layer

ex)Proxy Servers, Anti-Virus, Kerberos