Cyber Terror Response Education Center

ORACLE 10g R2설치(환경: CentOS 5)

2009-11-19T14:41:44Z

ORACLE 10g R2설치(환경: CentOS 5)

1. 커널 파라미터 설정

/etc/sysctl.conf 에 커널 파라미터 추가

#kernel.shmall = 2097152

#kernel.shmmax = 2147483648

kernel.shmmni = 4096

# semaphores: semmsl, semmns, semopm, semmni

kernel.sem = 250 32000 100 128

#fs.file-max = 65536

net.ipv4.ip_local_port_range = 1024 65000

net.core.rmem_default=262144

net.core.rmem_max=262144

net.core.wmem_default=262144

net.core.wmem_max=262144

설정된 커널파리미터 적용

sysctl -p

/etc/security/limits.conf 에 추가

oracle soft nproc 2047

oracle hard nproc 16384

oracle soft nofile 1024

oracle hard nofile 65536

/etc/pam.d/login 에 추가

session required /lib/security/pam_limits.so

/etc/selinux/config 에서 selinux 정지

2. 설정

추카 패키지 설치

yum install setarch make glibc libaio compat-libstdc++-33-3* compat-gcc-34-3* compat-gcc-34-c++-3* gcc libXp openmotif compat-db-4*

그룹 및 사용자 추가

groupadd dba

useradd -g dba oracle

passwd oracle

오라클 설치 디렉토리 생성

mkdir /opt/oracle

chown -R oracle.dba /opt/oracle

이건 상황에 따라 해줄것. 안해줘도 별로... 다른 머신에서 접근하는거라면 필요하겠지만 ssh -X 가 더 편한 듯

xhost + (machine-name)

/etc/redhat-release 에서 OS 릴리즈 정보 바꿔놓기

redhat-4로 설치 하는동안 잠시 바꿔놓고 완료된후 원복한다.

oracle 유저의 .bash_profile 에 환경값 저장

TMP=/tmp; export TMP

TMPDIR=$TMP; export TMPDIR

ORACLE_BASE=/opt/oracle ; export ORACLE_BASE

ORACLE_HOME=$ORACLE_BASE/10gR2 ; export ORACLE_HOME

ORACLE_SID=dba16; export ORACLE_SID

PATH=$PATH:$ORACLE_HOME/bin

LD_LIBRARY_PATH=$ORACLE_HOME/lib ; export LD_LIBRARY_PATH

if [ $USER = "oracle" ]; then

ulimit -u 16384 -n 65536

오라클 계정으로 로그인 후,

3. 설치

X 에뮬레이션을 이용한다면

DISPLAY=:0.0; export DISPLAY

다운로드 받은 오라클 적절한곳에서 패키지를 압축 해제 한 후 실행

export LANG=c

unzip 10201_database_linux32.zip

./runInstaller

이하 교육용 임의 세팅임.

4. ORACLE 기본 설정

-Select Installation Method

Advanced Installation 선택

- Specify Inventory Directory and Credentials

Product Languages 에서 Korean 추가

Custom 선택

-Specify Home Details

Name : ORACLE_HOME

- Available Product Components

Oracle connection manager 10.2.0.1.0 선택

iSQL*Plus 10.2.0.1.0 선택

Oracle ODBC Driver 10.2.0.1.0 선택

- Product - Specific Prerequisite Checks

- Privileged Operation system Groups

dba

- Create Database

create a database 선택

- Summary

install

5. Oracle Net Configuration Assistant

- perform typical configuration 선택

6. Database Configuration Assistant

- Database Template

General Purpose

- Database Identification

.bash_profile 의 SID를 넣어 준다. 서버의 호스트네임처럼 돌아가는 디비 데몬의 이름 정도라 생각 하면된다.

- Management Options

- Database Credentials

password : 암꺼나 넣어준다.

- Storage Option

File System

- Data File Locations

- Recovery Configuration

- Database Content

Sample Schemas 선택. 공부용임

- Initialization Parameters

Database Character Set : KO16KSC5601 선택

- Database Storage

- Creation Options

-Confirmation

- Password Management

scott/tiger 계졍 잠금 해제

hr/hr 계정 잠금 해제

EXIT

- Execute Configurations scripts

쉘을 하느 띄운 후 root 로 변신,

#sh /opt/oracle/oraInventory/orainstRoot.sh

#sh /opt/oracle/10gR2/root.sh

7. End of Installation

참조 : http://www.oracle.com/technology/pub/articles/smiley_10gdb_install.html#sys

tag : 오라클, oracle, 10g, 오라클설치, 인스톨

C#언어와 .NET(닷넷)

2009-11-17T12:43:09Z

C#언어와 .NET(닷넷)

.Net, C# 이란...?!

Microsoft .NET은 Microsoft XML 웹 서비스 플랫폼입니다. XML 웹 서비스는 운영 체제, 장치 또는 프로그래밍 언어에 관계 없이 인터넷을 통해 응용 프로그램에서 데이터를 통신하고 공유할 수 있게 해줍니다. Microsoft .NET 플랫폼은 개발자에게 XML 웹 서비스를 만들고 이들을 서로 통합하는 데 필요한 기술을 제공하고, 일반 사용자에게는 완벽하고 안전한 환경을 제공합니다

Microsoft .NET은 컴퓨팅 장치에 대한 사고방식과 컴퓨팅 장치의 사용 방법을 근본적으로 변화시킬 것입니다. 현재 컴퓨팅에 대한 일반적인 개념은 서버와 클라이언트 데스크톱 이렇게 두 가지입니다. Microsoft .NET은 현재의 서버/클라이언트 컴퓨팅 모델을 다양한 분산 컴퓨팅 패러다임인 느슨한 결합(loosely-coupled) 서비스로 확장시킵니다. 기존의 클라이언트와 서버의 구분은 사라지고 서버, PC, 핸드헬드 장치, 스마트 장치 등 여러 장치 중 가장 적합한 곳에서 프로세스가 이루어집니다. 이것이 차세대 스마트 장치에 대한 새로운 스마트 컴퓨팅 개념입니다

C#은 닷넷 기술의 중심에 있는 언어로서 닷넷 기술을 제대로 구현하기 위해서 탄생한 언어입니다. 닷넷 기술은 C, C++, Visual Basic이나 Java로도 구현할 수 있지만, 닷넷 기술에 맞게 구현된 언어이기 때문에 C# 언어야말로 닷넷에 가장 적당한 언어라고 할 수 있습니다.

닷넷 기술의 중심에 있는 C#은 자바를 겨냥해서 만든 언어라는 얘기도 있는데, 자바에 대해서 주도권을 잃어 가는 MS가 자바에 대항해서 만든 언어이기 때문입니다. 하기에, 자바와 흡사한 부분이 매우 많습니다.(Common Language Runtime도 자바의 Virtual Machine과 유사)

향후 MS의 강력한 마케팅 덕에 C#이 전망이 밝을 것으로 업계에서는 보고 있습니다.

C#의 특징...

C#의 특징은 콤포넌트 기반의 언어에 근간을 둡니다. 콤포넌트란 쉽게 말해서 기계의 부품에 비유할 수 있는데, 즉, 자동차를 만들 때 자동차 부품을 자동차 회사에서 다 만들지 않고, 별개의 자동차 부품회사에서 공급받아 자동차 회사에서는 그러한 부품들을 조립하여 자동차를 만들게 되듯이 프로그램도 자신이 프로그램 전체를 개발하지 않고 다른 사람이 만든 콤포넌트를 자신의 프로그램에 삽입하여 프로그램을 완성할 수 있는 특징을 지닙니다.

C나 C++도 이러한 기능을 갖고 있지만, 여러 문제점을 갖고 있기 때문에 이러한 문제점들을 극복하려는 목적으로 만들어진 언어인 C#은 콤포넌트로 구성하고 콤포넌트를 삽입하기 적당한 언어라 할 수 있습니다.

기존의 무선인터넷 기술인 WAP, ME 등이 Browser 기반으로 단순한 텍스트와 제한된 이미지 제공의 한계를 가져 이용 활성화가 어려웠음에 반하여, GVM은 사용자가 필요한 어플리케이션을 자유롭게 선택한 후 다운로드하여 실행함으로써 무선 단말기의 기능을 무한하게 확장할 수 있도록 한 기술입니다..

tag : 닷넷, ASP, MS, C#

네트워크 교육센터

2009-11-12T17:21:00Z

tag : 컴퓨터, 시스코, IT, 네트워크, CCNA, CCNP, CCIE, 주니퍼, 엔지니어링

정보보호 산업 현황(1)

2009-11-11T16:47:42Z

정보보호 산업 현황(1)

1) 정보보호의 개요

정보보호(information security)라 함은 “정보의 수집·가공·저장·검색·송신·수신 중에 정보의 훼손·변조·유출 등을 방지하기 위한 관리적·기술적 수단, 또는 그러한 수단으로 이루어지는 행위”를 일컫는 말이다. 정보보호의 유형은 크게 외부의 침입 등에 의한 정보의 훼손·변조·유출 등을 막는 행위와 시스템 자체의 요인에 의한 정보의 훼손을 막는 행위로 구분된다. 전자의 경우는 주로 해커들의 공격이나 컴퓨터 바이러스의 침투 등을 막기 위한 여러 가지 행위들을 들 수 있겠고, 후자의 경우는 데이터의 망실을 방지 하기위한 시스템적인 여러 조치를 들 수 있겠다. 일반적인 정보보호라 하면 전자의 경우를 말하는 것으로 봐도 무방하다.

(1) 정보서비스 이용 현황

우리나라의 정보서비스 이용 현황은 인터넷통계정보검색 시스템에 따르면, 2007년 현재 인터넷 이용자는 3,443만 명, 인터넷 이용률은 75.5%에 달한다. 초고속인터넷 가입자는 1,444만 가구이며, 전체가구 대비 초고속인터넷 보급률은 89.1%에 이르러 정보통신인프라 측면에서 세계 최고 수준에 이르고 있다.

또한 인터넷뱅킹을 통한 조회, 자금이체 및 대출서비스 이용 건수는 하루 평균 1천792만건으로 2006년에 비해 40.0% 증가했다. 이 가운데 조회서비스가 일평균 1천518만건으로 43.2% 증가했고 자금이체 서비스는 일평균 274만건, 18조5천570억원으로 건수로는 24.3%, 금액으로는 23.0% 늘었다. 인터넷 대출 신청은 일평균 2천건, 135억원으로 건수는 5.3% 늘었으나 금액은 1.5% 줄었다. 이렇게 정보서비스 분야의 이용률 성장과 함께 정보보호 침해사고의 횟수도 양적으로 크게 증가하고 있다.

(2) 정보보호 침해사고 발생 현황

『2008 국가정보보호백서』에 따르면 2007년 사이버침해사고는 공공기관에서 총7,588건이 발생하였다. 이는 2006년의 4,286건에 비해 80% 가까이 늘어난 것이며, 유형별로는 웜ㆍ바이러스 6,194건, 경유지 악용 767건, 홈페이지 변조 379건, 자료훼손 및 유출 176건, 기타 72건이 발생하였다. 특히 지자체에서 발생한 사이버 침해사고 건수가 총 3,827건으로 2006년(1,470건)에 비해 1.6배 증가한 수준이다. 민간 부문에서는 해킹사고 21,732건, 웜ㆍ바이러스 5,996건이 발생하여, 2006년에 비해 각각 19%(26,808건)와 23%(7,789건) 감소한 것으로 확인되었다.

유형별 해킹침해사고는 스팸릴레이 11,668건, 피싱경유지 1,095건, 단순침입시도 4,316건, 기타 해킹 2,360건, 홈페이지변조 2,293건으로 나타났다. 2006년과 비교할 때 2007년 사이버위협의 주된 특징은 단순한 웜ㆍ바이러스는 감소한 반면, 개인정보 탈취 등 금전적 이익을 목적으로 하는 악성코드 유포는 증가한 점이다.

(3) 주요 정보보호 이슈

2007년 언론매체에 보도된 주요 정보보호 이슈 후보 중에서 산학연 전문가들이 선정한 주요 이슈는 ① 협박형 분산 서비스거부 공격(DDoS) 증가, ② 외교부 전자여권 도입 추진, ③ 윈도우 비스타의 국내 정보보호 솔루션과 충돌, ④ 정보보호 제품 민간 평가기관 지정, ⑤ 공인인증서 보급 6년만에 1500만 돌파, ⑥ 원링 등 휴대전화 스팸 극성, ⑦ UCC, 새로운 보안위협으로 등장, ⑧ USB 메모리 보안 취약점 심각, ⑨ 보이스 피싱 기승 등이다.

정보보호 관련 기관 및 업체에서는 이들 이슈에 따른 피해 방지 및 예방책으로 바이럿(Virut) 바이러스에 의한 분산 서비스거부 공격에 대응할 수 있는 전략을 세우는 한편, 봇(Bot)에 의한 피해 예방 강화에 중점을 두고 있다. 봇은 해커가 최신보안업데이트가 설치되지 않은 PC를 공격하여 원격지에서 마음대로 조종할 수 있도록 감염시키는 악성프로그램을 말한다. 이러한 피해의 주요 경로가 되는 웹 사이트를 통한 악성코드 유포사이트에 적극적으로 대응하며, 중소기업을 대상으로 정보보호 활동을 강화하고 있다. 더불어 피싱사고 예방과 대응에 관한 홍보 및 교육활동을 확대하여 이들로 인한 피해를 최소화하려 하고 있다.

(4) 정보보안 관리 수준

『2008 국가정보보호백서』에 따르면, 2007년「정보보안 관리실태 평가」는 2006년 50개 중앙행정기관을 대상으로 실시한 시범 평가 결과의 문제점을 개선․보완하여 9월부터 3개월에 걸쳐 중앙행정부처, 광역자치단체, 주요 공공기관 등 총 99개 국가․공공기관을 대상으로 실시하였다. 이 평가는 해당기관이 1차 자체 평가하고 2차적으로 전문가 검증반에 의해 자체평가를 검증하는 단계로 이루어졌으며, 정보보안 규정 운영, 전자우편 보안, 악성코드 대응 등 기본항목에서부터 USB 메모리, 노트북, 디지털사무기기 등 최신 보안 이슈에 이르기까지 9개 분야 246개 항목에 대해 종합적으로 실시하였다.

이 평가결과에 따르면 국가․공공기관의 정보보안 관리수준은 평균 78점(100점만점)으로 평가되었으며, 중앙행정기관(평균 80점)이 공기업․연구소(68점)에 비해 보안 관리 수준이 전반적으로 양호하고, 행정기관 가운데서는 국방부, 여성가족부, 국세청, 특허청과 지자체 중에서는 경상남도가 높은 점수를 받았다.

(5) 암호키 관리 수준

정보보호에서 암호키의 관리 체계는 매우 중요하다. 이들 암호키는 인증과 관련하여 최상위암호인증기관, 암호 인증기관, 암호키 관리기관으로 구분할 수 있다.

2000년 공인인증서비스를 시작한 이래 2007년 12월 현재 공인인증서 발급 수는 1,715만건을 넘어섰으며, 공인인증서 발급 수는 최근 3년간 매년 평균 21.9%씩 꾸준히 증가하고 있다.

(6) 정보통신기반보호 제도 현황

주요 정보통신기반을 보호하기 위한 법으로「정보통신기반보호법」있다. 이 법은 2007년 12월에 개정되었는데, 그 내용은 다음과 같다.

•「정보통신기반보호법」이「정보통신기반 보호법」으로 개칭되었다.

• 정보통신기반보호위원회 구성ㆍ운영에 관한 사항(제3조 제3항 및 제4항 개정)을 개선하여, 정보통신기반보호위원회 위원장의 직위를 국무총리에서 국무조정실장으로 조정하고 기반보호실무위원회를 공공 및 민간분야로 이원화하여 구성·운영하도록 하였다.

• 기존의 주요정보통신기반시설 지정방식(제8조의2 신설)을 개선하여, 정보통신부 장관과 국가정보원장이 주요정보통신기반시설로 지정할 필요가 있는 시설을 발굴하여 중앙행정기관에 기반시설로 지정토록 권고할 수 있는 근거를 마련하였다.

• 보호대책에 대한 사후관리체계 마련(제5조의2 신설, 제11조 제1항 개정)하여, 정보통신부장관과 국가정보원장은 보호대책에 대한 이행여부를 확인할 수 있도록 하였다.

• 보호지원을 요청할 수 있는 관리기관 및 지원사항의 범위를 확대(제7조 제1항 개정, 제11조 제2항 삭제)하여, 전문기관 등에 기술적 지원을 요청할 수 있는 관리기관의 범위를 기존 국가기관 또는 지방자치단체의 장인 관리기관에서 모든 관리기관으로 확대하였다.

이와 같은 개정을 통해 주요정보통신기반시설 지정이 활성화되고, 공공 및 민간분야로 이원화된 정보통신기반보호 실무위원회에 의해 좀 더 효율적인 주요정보통신 기반시설의 관리가 이루어질 것으로 예상된다.「정보통신기반 보호법」은 2007년 12월에 개정되었고, 2008년도에 시행령 및 시행규칙의 개정을 통해 보다 능동적인 주요정보통신기반시설의 관리가 이루어질 전망이다.

(7) 정보보호 법,제도 현황

2007년 KISA에서 실시한 정보보호 실태조사 결과, 일반 네티즌의 96.5%가 ‘정보보호가 중요하다’고 답하였으나, 정보보호를 실천하는 네티즌은 30% 미만으로 정보보호의 중요성은 인식하되 실천까지 옮기지는 못하고 있었다. 특히, 실천을 기피하는 이유로 ‘정보 얻는 곳을 모름’, ‘정보량이 많고 복잡’, ‘용어 어려움’ 등 정보보호관련 정보를 접하기 어렵거나 내용의 어려움을 꼽은 네티즌이 70% 이상을 차지하였다. 사이버폭력 근절 및 정보통신망상에서의 이용자의 권익을 보호하고 피해를 방지하기 위하여 2007년 1월에「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 개정함으로써 정보통신망 상의 역기능에 체계적으로 대응할 수 있는 기틀을 마련하였다.

① 정보통신망과 정보시스템의 보호조치 관련 법령

정보통신망과 정보시스템의 보호조치와 관련한 법령으로는「정보화촉진기본법」, 「정보통신기반 보호법」,「정보시스템의 효율적 도입 및 운영 등에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」,「전자거래기본법」,「무역업무 자동화촉진에 관한 법률」,「산업기반조성에 관한 법률」및「물류정책기본법」등이 있다.

② 정보통신망 침해행위의 처벌에 관한 법령

우리나라의 20세기는 정보사회 초기단계라고 할 수 있다. 1986년에 제정된「전산망 보급확장과 이용촉진에 관한 법률」은 우리나라 최초의 정보화에 관한 법률로 정보화에 대한 국가적 시책과 제도를 규정하였다. 1995년에 제정된「정보화 촉진 기본법」은 정보화 촉진에 관한 내용과 더불어 정보보호에 관한 기본적인 규정도 마련되었다. 또한 1995년에는 형법이 개정되어 전자 기록 위조ㆍ변조죄 및 전자기록에 대한 비밀침해죄 등이 규정되었고, 인터넷 보급의 본격화에 의한 인터넷 전자상거래의 이용증가에 따라 1999년에는 개인 및 기업의 정보유통과 중요 정보를 보호하기 위하여「전자서명법」의 제정을 비롯하여「전산망 보급확장과 이용촉진에 관한 법률」을「정보통신망 이용촉진 등에 관한 법률」로 전면개정하는 등 정보화 역기능에 대한 규정의 전면적인 재정비작업이 이루어졌다.

21세기가 되면서 고도정보사회 진입단계로 들어서게 된다. 2001년에는 금융ㆍ통신ㆍ에너지 등 국가와 사회의 중요한 정보통신기반시설을 보호하기 위한 특별한 체계를 주요 내용으로 하는「정보통신기반보호법」이 제정 공포되었고, 컴퓨터 등 정보처리장치에 허위정보나 부정한 명령을 입력하여 타인의 재산을 빼앗는 온라인 사기 행위를 벌하는 형법규정이 신설되었다. 또한,「정보통신망 이용촉진 등에 관한 법률」도 명칭을「정보통신망 이용촉진 및 정보보호 등에 관한 법률」로 변경하면서 정보보호와 관련된 규정을 대폭 강화하였다. 동법은 2003년에 1ㆍ5인터넷 대란을 계기로 침해사고 대응 관련 규정을 보완하였고, 2004년과 2005년에 개인정보 침해 및 광고성 정보전송으로 인한 이용자 피해를 해소하기 위해 처벌규정을 강화하는 등 관련규정을 정비하였다.「정보통신기반 보호법」제28조의 주요정보통신기반시설 침해행위에 대한 벌칙,「정보 통신망 이용촉진 및 정보보호 등에 관한 법률」제62

조의 정보통신망 침해행위와 비밀 등의 보호의무 위반에 대한 벌칙규정이 대표적이다. 또한「전자무역촉진에 관한 법률」제30조의 무역유관기관의 컴퓨터파일에 기록된 전자무역문서 또는 데이터베이스에 입력된 무역정보에 대한 위조 또는 변조 등의 처벌,「물류정책기본법」제71조의 전자문서를 위작 또는 변작하거나 그 사정을 알면서 위작 또는 변작된 전자문서를 행사한 자 및 종합물류정보망 또는 국가물류 통합데이터베이스에 의하여 처리ㆍ보관 또는 전송되는 물류정보를 훼손하거나 그 비밀을 침해ㆍ도용 또는 누설한 자, 종합물류정보망 또는 국가물류통합데이터베이스의 보호조치를 침해하거나 훼손한 자 등에 대한 처벌 등의 벌칙규정이 있다.

③ 개인정보보호 관련 법령

개인정보 보호에 관한 기본적인 법령으로는「정보통신망 이용촉진 및 정보보호 등에 관한 법률」이 있는바,「전자서명법」이나「인터넷주소자원에 관한 법률」상 개인정보보호에 대하여는 모두「정보통신망 이용촉진 및 정보보호 등에 관한 법률」의 규정을 준용하도록 되어 있다. 그밖에 개인정보보호에 관련된 법령으로는「공공기관의 개인정보보호 등에 관한 법률」,「전자정부법」,「통신비밀보호법」,「신용정보의 이용 및 보호에 관한 법률」,「금융실명거래 및 비밀보장에 관한 법률」등이 있다.

④ 「공공기관의 개인정보보호에 관한 법률」의 개정

공공기관이 범죄예방ㆍ교통단속 등의 필요에 따라 설치ㆍ운영하고 있는 폐쇄회로 텔레비전 (CCTV)의 설치 및 화상정보보호 등에 관한 법적 근거를 마련함으로써, 공공업무의 적정한 수행을 도모함과 아울러 사생활의 비밀과 자유 등 국민의 기본권을 보호하고, 공공기관이 보유하고 있는 개인정보의 안전성 확보에 대한 필요성이 증대됨에 따라 처리정보 보유기관의 안전성 확보조치 의무를 규정하며, 공공기관에 의한 개인정보의 수집ㆍ처리 등에 관한 정보를 공개하는 등 공공기관에서 처리되는 개인 정보의 보호제도를 개선ㆍ보완하였다.

이와 같은 제도적 정비에 따라 2007년 개인정보 피해 건수는 2006년도에 비해 상당히 감소하였다. 그러나 법적용 대상 이외의 개인정보 피해 건수는 오히려 증가하고 있는 것으로 나타났다

tag : 정보보안, 보안, 정보보호, 암호, 침해사고, 보안동향, 함호키관리, 정보보호산업동향

정보보호 직업변화 및 전망

2009-11-11T16:01:19Z

정보보호 직업변화 및 전망

정보보호산업은 다양한 분야가 복합적으로 융합되고, 신기술이 집합되는 산업이다. 따라서 이 산업에 종사하기 위해서는 IT에 대한 전반적인 지식과 다양한 경험을 기초로 새로운 보안 위협을 해결할 수 있는 능력이 요구된다. 현재 한국고용직업분류 및 직업사전에 포함되어 있는 정보보호 관련 직업은 다음과 같다.

1) 정보보호 관련 직업

(1) 컴퓨터보안전문가

해커의 해킹으로부터 온라인, 오프라인 상의 보안을 유지하기 위하여 필요한 보안프로그램을 개발하고, 보안 상태를 점검하며 보안을 위한 다각적인 해결책을 제시하는 자를 말한다.

∙ 인터넷을 이용하여 다양한 해킹방법을 조사하고 연구한다.

∙ 해당시스템의 보안 상태를 점검하기 위하여 시험도구(test tool)를 개발한다.

∙ 해킹방법을 가상으로 시뮬레이션 하여 특정 인터넷 또는 서버 및 PC에 직접 침투함으로써 보안 상태를 점검하고, 운영체계버전의 업그레이드 등 필요한 해결책을 제시한다.

∙ 자료처리활동과 보안대책 기능을 확보하기 위한 자료처리시스템을 검사한다.

∙ 새로운 소프트웨어를 통합하기 위해 컴퓨터 보안 파일을 수정하고 에러를 고치거나 개인별 접근상태를 변경한다.

∙ 컴퓨터 자료 접근, 보안침해, 프로그래밍 변경과 같은 문제들을 논의하기 위해 인사담당자와 의논한다. 컴퓨터 보안 및 비상대책방침, 절차 및 테스트 결과에 대한 보고서를 작성한다.

(2) 컴퓨터시스템 설계 및 분석가

컴퓨터 시스템의 입력 및 출력자료의 형식, 자료처리 절차와 논리, 자료접근 방법 및 데이터베이스의 특징과 형식 등 컴퓨터시스템의 전반요소들을 구체적으로 결정 및 설계하고 분석한다.

∙ 전자정보처리시스템을 위해 사업 분석가와 사업 및 처리의 분석결과를 논의한다.

∙ 고객의 요구에 맞도록 정보처리의 성질이나 통신요건들에 관해 고객과 협의하며 이

런 요구들을 컴퓨터기술응용을 통해 관련 구성요소들로 분석하고 컴퓨터 구조(architecture)를 설계한다.

∙ 컴퓨터 프로그램을 위한 요건명세서를 작성한다.

∙ 소프트웨어 개발자, 컴퓨터 프로그래머들에게 명세사항에 관해 의사교환을 하고, 분야 간 변화에 대한 조정 작업을 수행하며 오퍼레이션관련 방침과 절차의 개선을 제시한다.

∙ 컴퓨터 프로그램을 검증하고 적용하며 개발된 시스템에 필요한 사용자 교육, 장비, 하드웨어, 소프트웨어의 설치 또는 마이그레이션, 전환 작업을 주도한다.

∙ 응용영역내의 데이터베이스를 분석하고 설계할 수 있으며 개인 또는 팀의 일원으로서 데이터베이스 개발자와 함께 일할 수 있다.

∙ 관련 소프트웨어에 대한 설치의 검증, 유지관리, 문제분석 및 해결을 수행한다.

∙ 각종 시스템 관련 절차와 계획을 수립하고, 적용을 주도하며 시스템 자원의 성능향상 및 관련 하드웨어와 소프트웨어 대한 기술평가를 주관한다.

∙ 시스템관리에 대한 방법론을 발전시키고, 각종 실행 안의 검증과 업무 분야 간 통합 및 조정 등 기술적 지도력을 발휘한다.

(3) 네트워크시스템 개발자

소프트웨어, 하드웨어 및 네트워크 장비에 관한 지식을 이용하여 네트워크를 개발, 기획하고 설계 및 시험 등의 업무를 수행하는 자를 말한다. 이들은 여러 전문분야에 걸친 환경 속에서 일하며 과학, 공학, 판매, 마케팅이나 관리와 관련된 영역에서 실무적인 작업경험을 통해 지식과 능력을 얻는다.

∙ 시스템 확장성 및 운영성, 경제성을 고려하여 네트워크를 설계하고 장비, 회선의 용량을 분석하고 장애를 처리하며 업무별 네트워크의 트래픽을 분석/설계한다.

∙ 네트워크 장비를 설치하고 가동 환경을 셋업하고 보안을 위하여 패스워드를 설정한다.

∙ 네트워크의 기능, 용량을 분석하고 장애발생시 장비 또는 회선의 장애인지 파악하여 장비 업체에 연락하거나 회선소유 통신 업자에 통보한다.

∙ LAN, WAN, 인터넷, 인트라넷 기타 자료 통신 시스템과 같은 네트워크 시스템을 분석/설계한다.

∙ 네트워크를 모델링하고, 분석 및 계획한다.

∙ 네트워크와 자료통신 하드웨어 및 소프트웨어를 연구하고 추천한다.

∙ 컴퓨터 네트워크에 있어서 다른 컴퓨터에 프린터 제어나 파일 관리 등 네트워크 전체를 감시, 제어하고, 메인프레임이나 공중망을 통한 다른 네트워크와의 연결, 데이터, 프로그램, 파일 같은 소프트웨어 및 하드웨어 자원을 공유할 수 있도록 적절한 수의 서버를 배치하고 운영한다.

∙ 사고나 잘못된 수정, 파기, 유출에 대해 컴퓨터 파일들을 보호하고 비상 자료처리 요구를 맞추기 위한 계획을 개발한다.

(4) 시스템소프트웨어 개발자

컴퓨터 시스템의 자체기능 수행명령체계인 시스템소프트웨어를 연구 및 개발하고 설계하며, 이와 관련한 프로그램을 작성하는 업무를 수행한다.

∙ 시스템소프트웨어 기능∙성능 및 사용자의 요구사항을 분석하고 정의한다.

∙ 요구사항을 기본으로 시스템소프트웨어를 설계한다.

∙ 시스템소프트웨어를 제작하고 테스트한다.

∙ 서로 다른 유형과 다른 수준의 소프트웨어들 간의 연계 및 소프트웨어와 하드웨어간의 연계를 고안한다.

∙ 컴퓨터언어 및 시스템소프트웨어 팩키지를 설계, 개발하거나 조정한다.

∙ 프로그래머의 작업을 감독한다.

∙ 오퍼레이션 명세서를 설정하고 소프트웨어 요건을 체계화한다.

∙ 컴퓨터공학, 공학, 수학적 분석에 관한 원리와 기술들을 응용한다.

∙ 컴퓨터 시스템소프트웨어 설명서를 작성하는데 참여하며 컴퓨터 프로그램을 설계, 작성하고 유지한다.

∙ 시스템소프트웨어 개발자가 명기한 목적 및 문제들을 분석한다.

∙ 시스템소프트웨어개발자가 제시한 형식화된 솔루션을 상세한 프로그램 명세서로 전환하고, 프로그램의 타당성과 로직을 검사하고 수정한다.

∙ 컴퓨터 장비 공급자, 시스템 설계자, 프로그래머 및 컴퓨터 오퍼레이터들이 사용하는 시스템 소프트웨어의 상태, 작동 및 유지관리에 관한 보고서, 매뉴얼 및 문서를 작성한다.

(5) 응용소프트웨어 개발자

기업이나 개인 등이 사용할 수 있는 워드프로세서, 회계 관리, 데이터베이스, 통계처리, 문서결재 프로그램 등 각종 소프트웨어를 개발하고 컴퓨터시스템의 사용 환경에 따라 소프트웨어의 환경을 변경한다.

∙ 응용소프트웨어 기능․성능 및 사용자의 요구사항을 분석하고 정의한다.

∙ 요구사항을 기본으로 응용소프트웨어를 설계한다.

∙ 응용소프트웨어를 제작하고 테스트한다.

∙ 프로세스나 기계제어, 계측, 로봇, 통신, 환경감시, 원격감지, 의료 및 관련 공학, 과학

및 산업 어플리케이션을 위한 실시간 환경에서 컴퓨터기술의 적용요건을 분석한다.

∙ 프로그래머의 작업을 감독한다.

∙ 오퍼레이션 명세서를 설정하고 응용소프트웨어 요건을 체계화한다.

∙ 사용자의 요구사항을 조사하고 기록하는 응용소프트웨어 개발자의 일을 돕는다.

∙ 응용소프트웨어 설명서를 작성하는데 참여하며 컴퓨터 프로그램을 설계, 작성하고 유

지한다.

∙ 응용소프트웨어 개발자가 명기한 목적 및 문제들을 분석한다.

∙ 응용소프트웨어 개발자가 제시한 형식화된 솔루션을 상세한 프로그램 명세서로 전환하고, 프로그램의 타당성과 로직을 검사하고 수정한다.

(6) 암호알고리즘개발원(암호알고리즘연구원)

국가기관 간에 사용되는 각종 문서나 정보의 보안을 유지하기 위해 필요한 암호의 알고리듬을 수학적 원리와 이론을 토대로 개발하는 사람이다.

∙ CPU, 자료의 크기, 공격강도, 속도, 안전성 등을 요구사항을 고려하여 알고리듬을 설계한다.

∙ 개발한 알고리듬을 토대로 언어를 사용하여 프로그램하고 실제 암호의 작동여부 등을 시험한다.

∙ 개발한 알고리듬을 토대로 하드웨어를 개발한다.

∙ 개발 보고서를 작성한다.

(7) 인터넷데이터센터운용원

IDC(인터넷데이터센터)운용에 필요한 각종 서버에 대한 관리 및 DNS 등록 등의 업무를 수행한다.

∙ SMS(System Management System), FMS(Facility Management Systme) 등 IDC센터운용에 필요한 서버시설을운용한다.

∙ 방화벽(FW : Fire Wall), 침입탐지시스템(IDS : Intruder Detect System) 등 보안시스템의 운용 및 유지보수를 한다.

∙ MRTG를 이용하여 네트워크의 트래픽을 감시하고 DNS를 등록신청을 받아 IP를 할당하고 부여한다.

∙ IDC센터의 물리적, 하드웨어, 소프트웨어적 보안계획을 수립하고 총괄한다.

∙ Co-Location 가입자를 위하여 서버 기술지원을 실시한다.

(8) 정보보호컨설턴트

조직의 정보 보호의 수준과 취약점 및 핵심 자원을 분석하고, 고객의 요구수준에 입각하여 최적의 해결책을 제안한다.

∙ 컨설팅 대상 조직의 정보보호 정책을 검토한다.

∙ 조직의 정보보호 표준 및 절차, 모니터링 과정을 평가한다.

∙ 각 조직원의 정보보호 관련 책임과 역할을 규명한다.

∙ 현재 조직의 네트워킹에 있어서 위험하고 취약한 부분을 파악한다.

∙ 도출된 문제를 해결한 수 있는 정보보호 솔루션을 도입한다.

∙ 조직의 핵심 정보를 보호할 수 있도록 조직 전체의 보안 아키텍처를 설계한다.

∙ 컨설팅 대상 조직의 요구를 만족시키고, 사업 목적과 절차에 부합하는 해결책을 수립하기 위해 대상 조직의 전산관련 부서와 업무 협조한다.

∙ 조직의 정보보호 환경을 정기적으로 개정하도록 경영진에 권고한다.

∙ 정보보호 동향 및 제품에 대하여 컨설팅 대상 조직의 운영자 및 관리자를 교육시킨다.

(9) 정보보호프로그래머

보안이 필요한 분야에서 요구되는 소프트웨어 프로그램을 개발함으로써 사고를 미연에 방지한다.

∙ 정보보호 산업의 동향을 파악한다.

∙ 고객이 요구하는 수준의 정보보호 제품을 기획한다.

∙ 정보보호 제품을 설계한다.

∙ 암호화 알고리즘을 개발한다.

∙ 인증서를 이용한 제품을 개발한다.

∙ 인증서를 발행하는 프로그램을 개발한다.

∙ 정보보호 기술 및 규격에 관한 표준화 작업에 참여한다.

∙ 인터넷을 통한 외부로부터의 불법적인 침입을 탐지하기 위한 시스템과 침입을 방지하기 위한 방화벽을 개발한다.

∙ 컴퓨터 바이러스 백신 프로그램을 개발·보급한다.

(10) 정보시스템감리사

정보시스템 구축 및 운영 과정에서의 위험요소를 사전에 최소화시키고, 정보시스템의 효과성, 효율성 및 안전성을 객관적인 준거에 입각하여 종합적으로 판단하여 평가 조직에 최적으로 부합될 수 있는 미래 지향적인 정보시스템의 구축 방안을 제시하고 자문한다.

∙ 정보시스템을 효과적으로 구축하기 위해 시스템의 분석, 설계, 개발 및 운영이 제대로 이루어지고 있는지를 평가한다.

∙ 현행 정보기술의 아키텍쳐를 파악하고, 시스템의 설계 원칙과 사양에 준거하여 정보시스템이 구축되었는지를 평가한다.

∙ 조직의 정보기술 및 비지니스 시스템이 적절히 통제, 점검, 평가되고 있는가를 감리 기준과지침에 따라 평가한다.

∙ 정보시스템 부서의 관리, 계획, 조직과 관련된 제반 업무를 평가한다.

∙ 조직의 기술, 운영, 관리적 인프라 구축이 비즈니스 목표 달성에 부응하는가를 확인하기 위해 효율성을 평가한다.

∙ 조직의 정보보호 정책 및 업무를 평가함으로써 비인가 사용, 노출, 수정, 손실 또는 파손으로부터 정보 자산을 보호할 수 있는가를 평가한다.

∙ 유사시 비즈니스 활동과 정보시스템 처리를 지속적으로 수행할 수 있도록 문서보호, 전파방법, 모의 훈련 등이 실시되고 있는가를 평가한다.

∙ 비즈니스 응용 시스템의 개발, 획득, 설치 및 유지보수 활동을 위한 조직의 방법론과 절차를 평가함으로써 이들이 조직의 목표에 부응하는가를 확인한다.

∙ 시스템소프트웨어및 유틸리티의 개발, 설치, 그리고 유지보수 등을 평가하여 조직의 정보시스템 처리 및 비즈니스에 요구되는 사항들을 효과적이고도 효율적으로 지원하며조직의 전략에 지속적으로 부응하는가를 확인한다.

∙ 네트워크 인프라의 획득, 설치,그리고 유지보수 등을 평가하여 이들이 조직의 정보시스템 처리 및 비즈니스에 요구되는 사항들을 효율적으로 지원하며 조직의 전략에 부응하는가를 확인한다.

∙ 정보 자원의 무결성, 비밀성, 가용성을 확인하기 위해 논리적 접근 통제에 대한 설계, 구현을 평가한다.

∙ 네트워크 및 전송되는 정보의 무결성, 비밀성, 가용성, 인가된 사용을확인하기 위해 네트워크 인프라 보안을 평가한다.

∙ 정보시스템의 운영과 관리가 내부관리지침에 준거하여, 체계적으로 관리되고 있는지를 확인 평가한다.

∙ 기업의 회계관련 업무를 처리하는데 있어서 정보처리 절차와 데이터의 투명성 및 객관성을 검증한다.

∙ 조직의 전반적인 정보시스템의 구축, 운영 및 관리를 하는데 있어서 제반요소의 평가 분석된 자료를 조직 운영진에 피드백하여 미비한 부분에 대해서 보완하도록 제안한다.

∙ 최근의 정보 기술의 변화를 지속적으로 파악하여 전산 관련 감리 및 평가방법을 연구·개발한다.

2) 정보보호 관련 직업의 변화

정보보호 분야의 직업은 고유한 직업이 있다기 보다는 IT 기술을 정보보호에 적용시키고 있다. 따라서 정보보호 산업과 관련되어 어떤 직업이 소멸하거나 신생하기보다는 변화하는 IT 환경에 따라 새로운 기술을 습득하여 적용하는 직무내용의 변화가 나타나고 있다.

(1) 시스템, 네트워크, SW 개발 분야

IT 환경은 향후 5년 이내에 무선 및 USN 환경으로의 전환점을 맞게 될 것이다.

USN은 첨단 유비쿼터스 환경 구현을 위해 각종 센서에서 수집한 정보를 무선으로 수집할 수 있도록 구성한 네트워크이다. 기존 인간과 컴퓨터 사이의 네트워크에 일상 생활에 산재된 사물과 물리적 대상을 추가시켜 자율적으로 정보를 수집, 관리 및 제어하는 시스템을 지칭한다. 구체적으로는 사무실, 병원, 공원, 거리 등에 부착된 수많은 센서 노드들을 통해 언제 어디서든 다양한 정보를 확인하고 활용할 수 있다.

앞으로 USN은 생산, 유통, 물류, 의료, 복지, 환경 등 다양한 분야에 적용되면서 인간의 삶을 획기적으로 변화시킬 것으로 전망된다. 현재 정부에서도 USN 환경을 촉진하기 위하여 uCity 프로젝트를 추진하고 있다. 이와 같은 변화에 따라서 USN 환경에서의 보안 적용 기술 및 아키텍쳐 설계 분야의 수요가 증가할 것이다.

또한 IT 서비스에 대한 요구 기술도 기존의 시스템, 네트워크, 어플리케이션 기술에서 RFID, USN, 무선 통신(WiBro, WCDMA), 웹 서비스 등 다양한 신규 기술이 필요하고, 이 기술을 바탕으로 보안적 문제점을 해결해야 하는 상황이다.

(2) 정보보호 컨설팅 분야

정보보호 컨설팅 분야 중 단순 보안 컨설팅 분야(예를 들어, 시스템이나 네트워크 취약점 진단 등)은 수요가 감소할 것이다. 향후 보안서비스는 단순 보안문제보다는 복합적이고 발생될 수 있는 위협에 대한 보호에 초점을 맞추어야하기 때문이다. 예를 들어, 보안에 대한 ROI, 구체적이고 세부적인 위험 관리, 종합적이고 전략적인 측면에서의 보안 관리 등이 필요하다. 따라서 단순 지식으로 시장을 확보하기는 어려울 것으로 전망된다.

어플리케이션 또한 웹, 방송통신 융합 서비스, 무선 서비스 등으로 다양해지면서 각 분야에서 보안 대책을 요구하고 있고, IT 인프라 측면에서도 USN, 무선망, IPTV, VoIP, BcN 등 많은 영역에서 세부적인 보안 대책을 요구하고 있기 때문에, 이를 지원할 수 있는 정보보호 컨설팅 분야에 변화가 많을 것으로 예상된다. 또한 통합보안관제 서비스 분야에도 많은 변화가 있을 것으로 전망되는데, 현재 FW, IDS, IPS, Web FW 등 단순 보안 이벤트만 모니터링하는 수준에서 향후에는 개인정보노출 모니터링, 센터 데이터 모니터링, 신규 웹 서비스에 대한 모니터링 등 다양한 분야에서 직무 내용이 변화할 것으로 예상된다.

개인정보보호는 현재 사회적 이슈가 되고 있고, 향후에도 개인 및 공공, 금융, 통신 등 많은 분야에 영향을 줄 것이다. 현재도 보이스 피싱 등 개인정보를 이용한 사기가 유행하면서 피해자가 속출하고 있다. 따라서 민관 조직에서 개인정보의 체계적 처리 및 관리를 위하여 개인정보 보호 관련 컨설팅의 수요가 증가할 것이다.

(3) 디지털 수사 전문가(digital forensic specialist)

Digital Forensic이란 컴퓨터, 모바일기기, 디지털 저장 매체를 이용한 범죄가 발생했을 경우에 해당 범죄의 증거를 확보하여 범죄를 입증하거나 무죄임을 입증하는 수사 및 조사의 한 분야이다. 향후 정보보호 분야는 법률적 분쟁이 많아질 것으로 예상된다. 따라서 정보보호 이론에 법률, 경제 관련 지식을 겸비하고, 침해분석 또는 로그분석 등의 실무가 가능한 디지털 수사 전문가가 요구된다.

Digital Forensic은 크게 증거수집, 증거분석, 증거제출과 같은 절차로 구분된다.

증거 수집은 컴퓨터 메모리, 하드디스크드라이브, USB메모리 등 저장매체에 남아있는 데이터를 취합하는 것으로, 중요한 것은 원본 데이터가 손상되거나 변형되지 않아야 한다는 점이다. 이 때문에 원본 데이터 무결성을 보장하는 디지털 화상 처리기법 등을 사용한다. 분석 단계에서는 수집된 데이터에서 수사에 필요한 유용한 정보를 끌어낸다. 삭제된 파일을 복구하거나 암호화된 파일을 해독하는 기술이 이 단계에서 필요하다. 마지막으로 이런 과정을 통해 입수된 디지털 증거가 법정 증거로 채택되기 위해 증거자료 신뢰성을 확보한다. 이를 위해 법률적으로 디지털 포렌식에 대한 표준 절차 뿐 아니라 증거 수집 및 분석에 사용된 포렌식 툴에 대한 검증 절차도 이루어진다.

(4) 무선(LAN) 보안 전문가

향후 무선망 확대에 따른 무선 모바일, RFID, USN, ZigBee 등 무선 서비스가 대폭 확대될 것이다. 무선망은 유선망에 비해 개발비 저렴, 하드웨어 활용의 편리함 등 여러 가지 장점이 있지만, 보안에 특히 취약한 단점을 갖는다. 따라서 모바일에서 발생할 수 있는 보안문제에 특화된 정보보호 전문가가 요구될 것으로 전망된다.

tag : 시스템, 관리, 정보보안전문가, 네트워크, 프로그래머, 개발, 시스템소프트웨어, 운용, 데이터센터, 정보보호컨설턴트, 정보보호기술직, 보안직종, 보안직업, 무선보안전문가, 디지털수사전문가, SW개발, 감리사, 암호알고리즘

정보보호 기술

2009-11-11T15:24:00Z

정보보호 기술

정보보호 기술 및 개발 분야에는 침입 대응 솔루션, 악성 코드 대응 기술, 인식 및 인증 관련 기술, 무선 환경 보안 기술, 보안 관리 외 그 밖의 정보보호 관련 기술이 있다.

1) 침입 대응 솔루션

(1) 침입차단시스템

① 개인 방화벽

개인 방화벽은 웜이나 트로이목마와 같은 악성 프로그램에 의한 정보 유출 사례가 증가함에 따라 개인 컴퓨터에서 접근제어를 하는 침입차단시스템이다. 개인 방화벽은 개인 컴퓨터에 있는 중요한 정보가 인터넷과 네트워크 공유를 통해서 해킹 위협에 노출되는 것을 방지해준다.

② 게이트웨이 방화벽

게이트웨이 방화벽은 네트워크 게이트웨이 서버에 위치하여 다른 네트워크 사용자로부터 사설 네트워크을 보호한다. 최근의 스마트 방화벽, 인텔리전트 방화벽, 능동형 방화벽은 상태 검사 기법(Stateful Inspection)과 패킷 세부 검사 기법(Deep Packet Inspection) 등을 발전시켜 패킷 어플리케이션 콘텐츠에 대한 필터링도 제공하고 있다.

③ 웹 방화벽

기존의 침입차단시스템, 침입탐지시스템 등의 보안 제품은 웹 프로토콜을 이해하지 못하기 때문에 웹 공격의 패턴에 대응하지 못한다. 따라서 웹 특성에 맞는 침입방지시스템이 개발되었고 이를 웹 방화벽이라고 한다. 웹 방화벽은 웹 서비스를 제공하는 시스템에 설치된 형태, 전용 하드웨어에 설치된 하드웨어 어플라이언스 형태,스위치 장비에 보안 방화벽 기능을 탑재한 형태의 스위치 기반의 웹 방화벽으로 구분할 수 있다.

(2) 침입탐지시스템

① 네트워크 기반 침입탐지시스템

네트워크 기반 침입탐지시스템(NIDS : Network-based Intrusion Detection System)은 이미 알려진 공격 시그니처와 일치 여부를 검사하여 공격여부를 판단하는 오용 탐지 시스템과 통계적 분석 또는 기계 학습방법을 사용한 비정상적인 형태를 탐지하는 이상 탐지 시스템이 있다. 하지만 오용 탐지 시스템이 일반적인 네트워크 기반 침입탐지시스템이다.

② 호스트 기반 침입탐지시스템

호스트 상에서 발생하는 이벤트를 통해 침입을 탐지하는 호스트 기반 침입탐지시스템(HIDS : Host-based Intrusion Detection System)은 초기에는 공격 탐지에 파일 감시 개념을 채용하였다. 호스트 기반 침입탐지시스템은 서버에서 중요한 시스템 파일의 변경을 감시하고 파일이 변경되면 경보를 발생시켜 시스템 관리자에게 통보한다. 시스템 콜의 발생 특이성, 사용자가 실행하는 명령어의 특이성 등을 활용한 침입탐지방법도 연구되고 있으나 상품화는 많이 이루어지고 있지 않다.

(3) 침입방지시스템

① 호스트 기반 침입방지시스템

호스트 기반 침입방지시스템의 기술적인 특징은 크게 커널과 함께 동작해 커널 이벤트를 가로채 처리하는 방식과 커널과 독립적으로 작동하는 방식으로 구분되며, 전자는 대부분 접근 제어 기능을 가진 트러스트 운영체제(Trust Operating System) 제품들로 분류할 수 있고 후자는 시그니처와 행동 기반 분석 알고리즘을 이용 특정 규칙에 위배되는 이벤트를 필터링하는 제품들로 분류할 수 있다.

② 네트워크 기반 침입방지시스템

네트워크 라인상에 위치하고, 세션 기반 탐지(session aware inspection)를 지원할 수 있는 네트워크 기반 침입방지시스템의 기술적인 특징은 실시간 패킷 처리, 오탐지를 최소화하는 기술, 변형 공격과 오용공격의 탐지기술, 그리고 각 상황에 맞는 실시간 반응이 가능한 기술이다. 또한 다양한 종류의 방지 방법 및 방식(시그니처, 프로토콜적인 비정상 행위 탐지)을 통해 악의적인 세션을 차단할 수 있어야 한다

(4) 보안운영체제(Secure Operating System)

보안운영체제는 서버의 보호, 시스템 접근 제한, 시스템 관리자에 의한 권한 남용제한, 사용자의 권한 내 정보 접근 허용, 응용 프로그램 버그를 악용한 공격으로부터 보호 등의 기능을 지원하여 네트워크 중심 보안 제품의 한계를 보완하고 원천적으로 악의적인 접근을 봉쇄한다. 보안운영체제는 운영체제 수준에서 시스템을 보호하고, 강력한 접근 제어를 통해 소프트웨어 오류에 의한 비정상적인 상황 발생을 최소화 하며, 상세한 로그 기록을 통해 시스템 전체의 보안 수준과 신뢰도를 향상한다. 보안운영체제는 운영체제 커널 소스 코드에 보안 기능을 추가하거나, 적재 가능한 커널 모듈(LKM : Loadable Kernel Module)이라는 형태로 개발된다.

(5) 가상사설망(VPN)

인터넷과 같은 공중망(public network)을 마치 전용선처럼 사용할 수 있도록 구축한 방식을 가상사설망이라고 한다. 가상사설망은 기업의 통신망과 인터넷서비스제공 사업자를 연결하면 되므로 별도로 값비싼 장비나 소프트웨어를 구입하고 관리할 필요가 없어 전용회선에 비해 비용이 대폭 절감되는 효과를 기대할 수 있다.

2) 악성 코드 대응 기술

(1) 웜ᆞ바이러스 탐지 및 예방 시스템

대부분의 제품들은 인터넷을 통해 받은 데이터를 실시간으로 검사하고, 주기적인 업데이트로 인해 새로운 바이러스, 웜, 트로이목마 프로그램의 정보를 유지하며, 검사를 통해 감염된 시스템을 치료하는 기능이 있다. 예전의 백신 제품은 바이러스 치료가 목적이지만, 최근의 백신 제품은 취약점을 미리 알려주고 의심스러운 파일을 차단한다.

(2) 스파이웨어 탐지 및 예방 시스템

다른 사람의 컴퓨터에 설치되어 개인정보를 빼가는 악성코드인 스파이웨어는 사용자가 특정 웹페이지에 접속하거나, 웹페이지와 관련된 소프트웨어를 임의로 혹은 사용자 동의로 설치할 때 함께 설치되는 경우가 많다. 또한 스파이웨어는 PC 취약점을 이용하여 사용자 몰래 설치되기도 한다. 스파이웨어는 사용자의 컴퓨터에서 정보를 수집하고, 인터넷을 통해 외부로 유출시킨다. 초기에는 정보 수집을 위해서 제작되었지만 점차 정보 유출 등의 악의적인 목적으로 사용되고 있다.

(3) 스팸메일 탐지 및 예방 시스템

스팸메일(spam mail)은 불특정 다수를 대상으로 일방적ㆍ대량으로 전달되는 전자우편으로 일반적으로 광고, 홍보, 비방 등의 목적으로 전송되는 메일을 의미한다.

현재는 사용자에게 도착하는 스팸메일을 차단하거나 필터링하는 수준의 스팸 방지가 이뤄지고 있다. 스팸메일 탐지에는 DNS(Domain Name Service)를 이용한 방법, 통계 기법을 이용한 방법 등이 사용된다. DNS를 이용한 방법은 송신자의 이메일 주소 도메인의 진위를 확인하기 때문에 스팸 차단 정확도가 뛰어나지만, DNS를 변경해야 하고 이메일 송수신 절차를 변경해야 한다. 통계 기법은 이메일 메시지에 포함된 단어 중에서 스팸메일에 자주 포함되는 단어와 일반 정상 메일에 자주 포함되는 단어를 분류하고, 통계 기법을 사용하여 가중치를 부여하는 방식이다.

(4) 피싱(Phishing) 탐지 및 차단 기술

피싱이란 ‘개인정보(private data)를 낚시(fishing) 하듯 낚아챈다’는 뜻에서 유래되었다. 피싱은 보통 유명한 금융기관이나 공신력 있는 업체의 이름을 사칭하여 메일을 보내 수신자들이 믿도록 하고, 수신자들로부터 개인 정보나 금융 정보를 얻어내 범죄 수단으로 악용하는 행위를 말한다. 이러한 피싱 공격을 막기 위해 피싱 메일 필터링 기능을 포함한 안티 피싱 애플리케이션 등이 개발되고 있다.

3) 인식 및 인증 관련 기술

(1) 암호 기술 동향

① 안전한 해쉬 함수 설계

해쉬알고리즘은 크게 DES와 같은 블록암호알고리즘에 기초한 해쉬알고리즘과 전용 해쉬알고리즘으로 나눌 수 있으며 블록암호 알고리즘에 비해 전용 해쉬암고리즘의 속도가 빠르므로 대부분의 응용에서 전용 해쉬알고리즘이 이용된다. 해쉬함수(혹은 Hash로 표기)는 임의의 길이의 입력 메세지를 고정된 길이의 출력값으로 압축시키는 함수이다.

② 초경량 암호 설계

표준 암호 알고리즘은 RFID와 같은 작은 시스템의 정보보호를 위하여 탑재하기에는 적합하지 않다. 실제로 RFID 태그에 들어 있는 정보의 크기는 매우 작기 때문에 고속 암호가 필요하지 않으며 안전성 측면에서도 설계 요구조건이 재검토 되어야한다. 예를 들면, 태그의 정보를 보호하는데 많은 수의 선택 평문을 이용한 블록암호 공격기법 등은 고려될 필요가 없을 것이다. 따라서 제공되는 서비스의 종류에 따라 현재 사용되는 암호와 설계사상이 다른 초경량 암호알고리즘의 개발이 필요하다.

③ 양자암호 기술

하이젠베르크의 불확정성원리를 응용한 암호화 방식이다. 즉, 양자의 중첩상태에 있는 양자를 외부에서 한번이라도 관측을 하게 되면 0과 1의 양쪽 값을 동시에 취하고 있던 상태가 0이나 1, 어느 한쪽으로 결정되어버린다는 성질을 이용한 것이다.

이 성질을 이용하면 양자 비트의 상태 변화 유무에 따라서 통신 중에 제3자가 그 통신을 수신(관측)했는지 어떤지의 판정이 가능하게 된다. 제3자가 통신을 도청하면 그 순간 양자암호가 반응, 하나 하나의 정보를 탑재하고 있는 양자암호 속의 광자의 양자 상태가 달라져 통신내용이 변질되므로 도청된 사실을 확인할 수 있다.

(2) 암호기반 기술

① 공개키기반구조(PKI : Public Key Infrastructure)

공개키 알고리즘을 통한 암호화 및 전자서명을 제공하는 복합적인 보안시스템 환경이다. 즉, 암호화와 복호화키로 구성된 공개키를 이용하여 송수신 데이터를 암호화하고 디지털인증서를 통해 사용자를 인증하는 시스템이다.

② 싱글사인온(SSO : Single Sign On)

하나의 아이디로 여러 사이트를 이용할 수 있는 시스템으로 ‘single sign on'의 첫글자를 따서 SSO라고도 한다. 여러 개의 사이트를 운영하는 대기업이나 인터넷관련 기업이 각각의 회원을 통합 관리할 필요성이 생김에 따라 개발된 방식으로, 1997년 IBM이 개발하였으며 우리나라에는 2000년 코리아닷컴이 처음 도입하였다.

이후 삼성전자(주)와 SK 등이 도입하며 활성화되어, 애니패스와 오케이캐쉬백·롯데타운 등 다양한 사이트로 전파되었고, 네티그리티·다우기술 등 솔루션 공급업체도 많이 설립되었다.

③ 권한 관리 기반 구조(PMI : Privilege Management Infrastructure)

기업 및 기관 단위에서 사용자들에게 특정 시스템 및 애플리케이션에 접근할 수 있는 권한을 차등 부여해주는 권한 관리 체계로서 공개 키 기반 구조(PKI)의 사용자 신원 확인 중심의 보안 체계를 보완해주고, 인증 소유자의 특정 권한을 체계적으로 정립해줌으로써 각 조직에서의 전산 시스템 확장에 따른 시스템 통합 요구에 효과적으로 PKI를 적용시킬 수 있다.

④ 스마트카드

IC카드 또는 칩카드(chip card)라고도 한다. 국제표준화기구(ISO)의 표준에 따르면 IC가 1개 이상 삽입되어 있는 카드를 IC카드라고 총칭한다. 기존의 자기카드(마그네틱카드)에 비하여 매우 큰 기억 용량과 고도의 기능 및 안정성을 지니고 있다.

1970년 프랑스에서 개발되어 금융기관에서 사용하기 시작하였으며, 접속단자와 IC칩, 플라스틱 카드로 이루어져 있다. 데이터 수신 방식에 따라 접촉식 스마트카드, 비접촉식 스마트카드, 콤비 스마트카드 등으로 나뉜다.

⑤ 바이오 인식 시스템

바이오 인식 시스템이란 신체의 일부를 인식의 수단으로 이용하는 시스템을 말한다. 즉, 몸이 나를 증명하는 새로운 신분증이 되는 것이다. 도용, 복제, 변경, 분실될 위험이 없는 안전한 기술인 바이오인식 시대가 다가오고 있다. 바이오 인식의 종류에는 음성인식, 지문인식, 망막인식, 홍채인식, 정맥인식, 얼굴 인식 등이 있다.

⑥ 원 타임 패스워드(OTP : One Time Password)

원타임 패스워드란 온라인 사이트에 접속할 때마다 새롭게 부여되는 일회용 비밀번호로 기존의 인증수단인 ID와 패스워드, 공인인증서 보안카드 등을 보완해 금융거래 시 본인 인증을 하는 것을 말한다.

⑦ 전자여권

전자여권(ePassport)이란, 비접촉식 IC칩을 내장해 바이오인식정보(Biometric data)와 신원정보를 저장한 여권을 말한다. 사진, 지문, 홍채 등 신원 확인 정보가 입력된 마이크로칩이 내재되어 있다. 국제 범죄 및 테러의 확산이 국가 안보의 중대한 위협 요소로 대두되면서 세계 각국은 여권 위·변조 방지를 통한 보안 강화 및 자국민의 해외 여행 시 편익 도모 등을 위하여 전자 여권을 도입하고 있다. 우리나라도 2008년 8월부터 한국조폐공사에서 일반시민들을 상대로 전자여권을 본격 발급하기 시작하였다.

4) 무선 환경 보안 기술

(1) RFID 보안

RFID는 무선 주파수 식별이란 말로 무선 주파수를 이용하여 사람이나 사물을 식별할 뿐만 아니라 사람이나 사물로부터 필요한 데이터를 주고받는 방식이다. 즉 어떤 사물에 소형 반도체칩을 부착하여 무선 주파수를 이용하는 무선 인터페이스를 통해 사람과 사물의 정보를 원격에서 주고받을 수 있는 기술이다.

(2) USN 보안

USN은 필요한 모든 곳(것)에 전자태그를 부착하여 이것을 통해 사물에 대한 정보는 물론 사물 주변의 환경정보까지 탐지하여 네트워크를 통해 실시간으로 정보가 관리되는 것을 의미한다.

(3) 와이브로 (WiBro) 보안

와이브로 서비스는 휴대형 단말기(휴대폰, PDA, 노트북 등)를 이용하여 정지 및 이동 중 (60km/h 보장)에도 빠른 전송 속도(1Mbps이상)를 제공한다. 기존 무선 데이터 서비스의 비싼 요금 및 낮은 전송속도의 한계를 극복하고 대용량의 멀티미디어 데이터 서비스를 저렴하고 빠른 전송속도로 이용할 수 있도록 하는 차세대 이동통신 서비스이다. 와이브로의 경우 보안의 위협 요인은 전파간섭, 도청 및 위변조, 복제단말, DoS 등 크게 4가지로 나눌 수 있다.

(4) 홈 네트워크 보안

최근 기업 네트워크에서의 통합 보안 솔루션이 부각되고 있는 가운데 홈 네트워크 보안 솔루션 역시 기업 네트워크 보안과 유사한 형태로 발전하고 있다. 단순히 외부의 침해에 대응하는 형태뿐만 아니라 내부의 정보가 외부로 유출되는 것을 방지하는 기능이 포함되고 있는 것도 특징이다.

5) 보안 관리

(1) 통합보안관리(ESM : Enterprise Security Management)

통합보안관리는 보안정책을 수립하고 수립된 보안정책에 따라서 해당하는 보안시스템을 구현하며, 이를 모니터링 하거나 신속하고 효과적인 조치를 취하기 위해서 각종 경보 기능을 제공하는 등 일련의 필요한 작업들(Workflow)을 일관되게 지원해주는 것이다.

(2) 통합 인증 및 접근 제어 관리 기술

① 통합접근관리(EAM)/통합계정관리(IAM) 솔루션

ID와 비밀번호로 다양한 시스템에 한번에 접속할 수 있고, 각각의 ID에 따라 사용권한을 차등적으로 부여해주는 통합접근관리(EAM : Extranet Access Management) 솔루션의 등장으로 관리자들은 수많은 인증정보를 관리해야 하는 어려움을 간단하게 해결할 수 있게 됐다. 통합계정관리는 ID관리를 위해 누구에게 어떤 애플리케이션과 데이터베이스 및 플랫폼에 대한 액세스 권한을 부여하고 어떤 조건하에서 그와 같은 액세스를 허가해야하는지를 결정하는 일련의 프로세스와 시스템의 결합이라고 볼 수 있다.

② 네트워크접근제어(NAC)

네트워크접근제어(NAC : Network Access Control)기술은 궁극적으로 확산되는 보안위협 경로를 미리 차단해 사전 방어적인 네트워크 보안체계를 구현하는 것을 목적으로 한다.

③ 취약성 분석 시스템

취약성 분석 시스템이란 시스템에 존재하는 알려진 버그(Bug)나 공격에 이용될 수 있는 취약성을 진단하는 프로그램이다. 네트워크상의 버그나 취약성은 악의적인 공격자에 의해서 언제든지 악용되어 정상적인 서비스를 제공하지 못하도록 네트워크를 마비시키거나 시스템에 침입하기 위한 발판으로 사용된다.

④ 내부 정보 유출 방지

내부정보 유출방지 솔루션의 핵심 기능은 온라인(전자우편, 파일전송, 프린팅, 무선통신 등)과 오프라인(USB, PDA, 이동식디스크 등) 채널을 통해 발생하는 정보의 이동을 제어하는 것이다. 또한 조직 내의 데이터베이스의 접근 관리도 포함한다. 여기에는 인쇄 모니터링, 저장 장치를 통한 유출 방지, 네트워크를 통한 유출 방지 등이 포함된다.

⑤ 지적재산권 보호 기술(DRM)

지적재산권 보호를 위한 콘텐츠 워터마킹 기술, 콘텐츠를 패키징하여 라이센스 메커니즘을 통해 구매자에게 콘텐츠를 전달하는 유통기술, 콘텐츠별 응용 서비스 기술 등이 디지털 콘텐츠 유통 기술의 핵심이며, 또한 지적재산권 정보 이외에 추가로 콘텐츠에 구매자 정보를 삽입하여 콘텐츠 불법 복제자를 추적하는 핑거프린팅 기술 등도 중요한 기술이다.

⑥ 컴퓨터 포렌식

컴퓨터 포렌식은 전자 증거물 등을 사법기관에 제출하기 위해 데이터를 수집, 분석, 보고서를 작성하는 일련의 작업을 말한다. 그 외의 차세대 보안 주제들과 보안시스템에는 의료정보 보안 솔루션, IPv6와 관련한 보안 과제 그리고 VoIP와 관련한 보안 주제 등이 있다.

tag : 정보보안전문가, 정보보안, 정보보호, 정보보호기술, 보안관리, 무선환경보안기술, 인식및인증관련기술, 악성코드대응기술, 침입대응솔루션

웹 애플리케이션 보안의 개념 (Web Application's Security)

2009-11-10T18:01:19Z

웹 보안

1. 어플리케이션(웹) 보안 개념

최근 어플리케이션을 이용한 공격 및 웜바이러스가 증가하고 있다.기존 방화벽과 침입탐지시스템은 이러한 공격들을 차단하지 못하며 침입방지시스템(IPS: Intrusion Prevention System)이 기업내 어플리케이션에 대한 방어를 하고 있지만 그 기능이 완벽하다고 할 수는 없다.

특히 웹서비스를 하고 있는 기업에 있어 인터넷비즈니스는 회사와 고객에게 있어 너무나 중요한 마케팅 수단이다. 이러한 웹 어플리케이션은 웹 서버, 데이터베이스 서버등 다양한 시스템으로 구현되어 있으며, 이러한 프로그램들의 취약성을 통해 웹서버는 공격당할 수 있다. 어플리케이션 보안장비는 취약한 웹 어플리케이션을 해커로부터 보호하고 고객의 정보가 노출되는 것을 사전에 방지할 수 있다.

2. 보안제품별 비교

방화벽

: IP Address, 서비스 Port별 방어

: 기업내 중요 서비스포트 외 모두 차단

침입탐지시스템

: Attack DataBase를 통한 침입탐지

: 외부/내부해킹 및 유해트래픽에 대한 알람

침입방지시스템

: IP Address, 서비스 Port, 컨텐츠 차단 : Anomaly, Stateful Inspection 기능보유

어플리케이션 보안장비

: 웹서비스의 취약성을 방어하기 위한 전용 보안 시스템

:기업내 중요 웹서비스의 지속성 및 주요 고객들에 대한 중요 정보를 보호

: 최근 웹관련 해킹 피해사례의 증가에 따른 보안시장의 흐름반영

3. 웹보안장비 주요기능

: Buffer overflow

: COOKIE posioning

: Hidden fields

: Debug options

: Cross Site Scripting

: Stealth Commanding

: Parameter Tampering

: Forceful Browsing

: 3rd Party Misconfiguration

: Published Vulnerabilities

**OWASP: Open Web Application Security Project(대표적인 10대 웹 해킹유형)

4. 어플리케이션보안장비의 필요성

현재 대다수의 금융, 관공서, 학교, 일반기업은 인터넷 서비스를 하고 있으며, 이를통해 다앙한 정보, 지식, 마케팅, 비즈니스를 하고 있다. 그렇지만 이러한 유용한 인터넷은 외부 또는 내부로부터의 해킹 및 서비스방해, 내부자산 파괴등 다양한 자산피해를 읽으키고 있는 것이 현실이다.

과거의 단순한 패스워드 추측을 통한 해킹공격 이후 많은 어플리케이션의 취약점이 밝혀지고, 해커에 의해 이런 취약점을 이용한 해킹방법이 대중화되면서 최근 웜바이러스 뿐만 아니라 어플리케이션의 취약점을 이용한 공격들이 늘어나고 있다.

인터넷에 이용되는 주요 어플리케션인 웹은 일반 사람들에게 다양한 서비스를 제공하는 만큼 다양한 어플리케이션으로 작동이 되며, 많은 취약점을 내포하고 있다. 이러한 부분을 해결하기 위해 OS보안패치, 어플리케이션 업그레이드, 패스워드 조합, 취약한 코딩에 대한 보안조치등을 수행할 수 있지만, 다양한 프로그램들로 이루어진 웹서비스는 언제나 취약할 수 밖에 없으며, 보안관리자들은 언제나 이러한 취약점들을 모니터링 및 분석해야만 한다.

방화벽(Firewall), 침입탐지시스템(IDS), 침입방지시스템(IPS), 바이러스월, 가상사설네트워크 (VPN)등을 통해 어느정도의 보안은 이루어지고 있지만, 어플리케이션인 웹서비스는 기업에서 꼭 필요한 사업방편이므로 언제나 보안장비에서는 막을 수 없는 서비스이다. 또한 침입방지시스템(IPS)를 통해 어느정도 웹보안을 할 수 있지만 계속 증가하고 있는 웹관련 공격을 막기엔 부족한 감이 있다.

CSS(Cross Site Scritping), COOKIE Poisoning, Parameter Tampering등 웹을 통한 다양한 공격이 이루어질 수 있으며, 이러한 공격은 홈페이지변조, 사용자도용, 사용자 중요정보 해킹, 웹서버 다운, 웹서버 포멧등 다양한 형태로 공격이 가능하다. 이를 효과적으로 막기 위해서는 웹서비스의 취약점을 최대한 막을 수 있는 웹보안전용 장비는 꼭 필요하며, 기존의 소중한 고객 및 기업정보를 악의를 가진 해커로부터 보호할 수 있다.

tag : 해킹, 웹, 보안, 웹보안, 보안해킹, 애플리케이션보안

VPN 기초 강좌

2009-11-10T17:04:55Z

VPN 기초 강좌

tag : VPN, 임베디드

컴티아 PC전문가 (CompTIA A+) 교육과정

2009-11-10T16:06:21Z

컴티아 PC전문가 (CompTIA A+) 교육과정

모듈

강의 주제

강의 내용

모듈1

Personal Computer 구성 요소

하드웨어 구성 부품의 이해

PC 버스의 이해

설치 방법의 이해와 설치 문제진단, Trouble-shooting

시험 응시의 개요

A+ Test Objectives

A+ 학습 방법

Personal Computer 내부 구조

Personal Computer를 구성하는 부품

Mainboard와 구성 요소

Rom BIOS가 하는 일

PowerOnSelfTest

CPU(Central Process Unit)

CPU의 역사,

Intel과 AMD, VIA

CPU의 종류,

CPU가 하는 일

CPU Cooler, Heat Sink, Thermal Chemistry

CPU설치, 진단, Trouble-shooting

Memory의 설치와 관리

RAM의 종류

RAM의 역할 이해

RAM의 작동 원리

Memory 뱅크(SIMM, DIMM, RIMM)

Unbuffered와Registered

Parity와ECC(error checking and correcting)

Memory 설치, 진단, Trouble-shooting

PC BUS의 종류와 성능

PCI(Peripheral Component Interconnect)

PCI Express

AGP(Accelerated Graphics Port)

AMR (Audio/Modem Riser)

CNR (Communication and Networking Riser)

Bus Bridge

Chipset

모듈 2

Personal Computer Interface 와 저장 장치(Storage Device) Monitor, Notebook PC

Computer 내부의 구성 요소 또는 외부 장치와의 연결을 이해하고 저장장치의 종류와 특성을 파악하며 모니터와 노트북의 관리 기법을 학습

Personal Computer Interface

ATA(Advanced Technology Attachment)

SATA(serial ATA)

SCSI(small computer system interface)

FDD(floppy disk drive)

직렬 포트(Serial Port),

병렬 포트(Pararell Port)

KeyBoard,Mouse

USB(Universal Serial Bus)

IEEE 1394,

IrDA(Infrared Data Association)

Bluetooth

전원 공급(Power Supply)

APM (advanced power management)

ACPI (advanced configuration and power interface)

확장 카드(PC Expention Card)

VGA(Video Graphics Array) Card

Sound Card

NIC(Network Interface Card)

SCSI(small computer system interface) Card

저장 장치(Storage Device)

Hard Disk Drive (ATA, SATA, SCSI)

RAID(Redundant Array of Inexpensive Disks)

FDD, CD-ROM, DVD(digital versatile(video) disk)

USB Memory, CF Card MO(magneto-optical) Disk Drive

저장 장치가 컴퓨터와 대화하는 방법

HDD 설치, 진단, Trouble-shooting

모니터

CRT(cathode ray tube)/LCD(liquid crystal display)

그래픽 표현 방식, 해상도의 개념 이해

연결 Interface, Cable, VGA Port

모니터 취급 주의 사항, Trouble-shooting

Notebook PC

Notebook PC의 종류

Notebook PC의 기능, Fn Key

Notebook PC Interface

Notebook PC 전원 관리, Battery

PDA(personal digital assistant)

모듈 3

OS(운영 체제)

OS의 기능과 구조, 관리도구를 파악하고 실습하여 유지 보수와 Trouble-shooting능력을 배양

윈도우 운영체제의 역사

윈도우 2000 / XP의 특징,

윈도우 2000 / XP의 기본 기능

윈도우 2000 / XP Boot Process

윈도우 2000 / XP가 하드웨어와 대화하는 방법

기타 OS(UNIX, Macintosh, LINUX)

윈도우 2000/ XP 설치

윈도우 2000 / XP 설치 프로그램의 활용과 옵션

윈도우 2000 / XP 설치 Process

윈도우 2000 / XP의 업그레이드 설치 기법

윈도우 2000 / XP 대규모 설치, Sysprep

윈도우 2000 / XP 장치 드라이버 설치

윈도우 2000 / XP 설치 후 해야 할 일

명령 프롬프트(Command Prompt)

명령(Command)이란 무엇인가?

CUI와GUI의 메커니즘 파악과 장단점 이해

Drive 관련 명령어

Directory 관련 명령어

File 관련 명령어

Filter 명령어

Wild Card

그 외 명령어와 단축 키 사용법

윈도우 2000 / XP 관리 및 도구

윈도우 2000, XP 기본 관리의 필요성

컴퓨터 관리(Computer Management)

이벤트 뷰어(Event Viewer) 사용법과 로그 관리

시스템 정보(Msinfo32) 활용 기법

디스크 관리(Disk Manaagement)를 통한 디스크 구성

MMC 생성과 활용

계정 종류의 이해와 관리 및 계정 보안

시스템 구성 유틸리티(MSCONFIG)의 활용

시스템 파일 검사기(SFC)를 시용한 시스템 파일 복구

레지스트리의 검색, 백업, 병합, 복원, 활용법

시스템 복원(System Restore)의 복원 지점, 복원 요소 이해

ASR(Automatic System Restore) 생성과 관리, 주의 사항

복구 콘솔(Recovery Console) 설치와 명령어 활용

모듈 4

네트워크(Network)의 이해와 관리

클라이언트 PC의 관점에서 이해해야 하는 네트워크 구성과

관리 기법, 문제 해결 기법을 습득

네트워크 개요

네트워크 접속 형태(Topology)

LAN(Local Area Network)과 WAN(wide area network)

FTTH (fiber to the home)

ISDN (Integrated Services Digital Network)

DSL (Digital Subscriber Line)

Ethernet

Token Ring

FDDI (Fiber Distributed-Data Interface)

무선 랜(Wireless LAN)

TCP/IP

기타 네트워크 지원 프로토콜

네트워크 설정

네트워크 어댑터(NIC) 설치

도메인 서버의 이해와 도메인 등록

네트워크 자원의 공유

윈도우 XP의 다양한 네트워크 기능

원격 데스크톱(Remote Desktop) 설정과 사용

원격 지원(Remote Assistant)

네트워크 서비스

DHCP(Dynamic Host Configuration Protocol)

DNS(domain name system)

WINS(Windows Internet Naming Service)

FTP(File Transfer Protocol) / E-MAIL

WWW(World Wide Web)

HTTP(Hypertext Transfer Protocol)

그 외의 서비스

WebBrowser의 종류와 부가 기능, 문제 해결 대응법

방화벽(Fire Wall) / Proxy Server / Honey Port

네트워크 명령어

PING / IPCONFIG / TRACERT

Arp/Netstat/Telnet/Nslookup/nbstat

보안

Client PC의 외부 침입 종류와 차단 기법

바이러스의 행동 방법에 따른 분류와 특징 및 대응 요령

스파이웨어와 애드웨어의 구별과 설치 형태, 대응 조치

윈도우 방화벽의 원리와 구성 요소 최적 설정법

윈도우에서 보안과 관련된 요소의 이해

모듈 5

Printer, 안전과 환경 문제, PC 전문가

Printer의 관리와 Trouble-shooting, 작업 안전의 개념과 현장 적용 방법, 고객에 대한 응대 원칙, 전화 예절 및 상황별 대화 방법 등 최고의 서비스 제공 방법을 습득

프린터와 스캐너

프린터의 종류와 제품별 구조의 특징 이해

Dot Matrix Printer

Thermal Printer

Ink Jet Printer

Page(Laser) Printer의 구조와 Printing Process 이해

Printer Interface

인쇄용 잉크의 종류와 인쇄 용지의 특징 및 문제 대응법

Printer설치와 관리 드라이버 설정, Trouble-shooting

Network Printer 구성과 관리, Trouble-shooting

Scanner의 구조, 원리, CCD의 이해

Scanner의 종류와 관리 방법, Trouble-shooting

TWAIN과 사용 방법

Computer Cleaning 소재 및 사용법

전용 화학 약품 취급과 응급 대책, MSDS, 에너지 스타

현장 작업 시 지켜야 할 원칙

소방 대응 장비, 시설 및 관련 법률

FRU의 처리 방법

정전기와 전자파

Computer에 문제를 유발하는 전기 관련 현상의 이해

ESD(electrostatic discharge)와 인체 접지 장비

멀티 메터의 사용법과 활용 방법

작업대, 포장 재료 등의 부품 보호 재료

EMI(ElectromagneticInterference)

UPS(uninterruptible power supply)

문제 해결과 PC 전문가

General Trouble-shooting Flow Chart

Case Trouble-shooting Check List

고객 문제 해결 접근 원칙

여러가지 사례별 고객 응대법

전화 통화 매너와 통화 요령

PC전문가가 지켜야 할 원칙들

자료 보관과 정보 이용

소프트웨어 저작권

A+ 총정리

전체 과정 요약 정리

기출 문제 풀이

tag : 컴티아, PC정비사, 국제자격증, A+, 에이플러스, PC전문가

컴티아 네트워크 교육과정 Network+(NET+)

2009-11-10T15:47:06Z

컴티아 네트워크 교육과정 Network+(NET+)

강의 주제

강의 내용

네트워크 입문

오리엔테이션

서버 기반 네트워크 구성 요소

네트워크 서비스

중요한 네트워크 관리 서비스

네트워크 전문가의 로드맵

각종 네트워크 자격증 및 인증 안내

네트워크 기초

네트워크와 독립 컴퓨터

스니커넷

로컬과 원격 컴퓨터

피어 투 피어 네트워크

서버 기반 네트워크의 장점

OSI 참조 모델

네트워크 표준 제정(ANSI,EIA,IEEE,ISO,ITU,CCIT)

OSI 모델이란?

각 계층의 기능

Frame이란?

OSI 모델의 적용

각 프레임의 설명(IEEE 802 frame)

TCP/IP 참조 모델

TCP/IP 와 OSI 참조 모델의 비교

TCP/IP 프로토콜

TCP/IP 프로토콜의 부가프로토콜

TCP/IP 주소 체계

NETBIOS and Netbeui

전송 매체

전송 특성

케이블 표준(category)

물리 계층의 네트워크 표준

케이블 디자인 및 관리

(케이블 설치 및 케이블 선택)

각종 네트워크 토폴로지

LAN

(Local Area Network)

Ethernet

Tokenring

Localtalk

FDDI , ATM

네트워크 장비

네트워크 어댑터의 원리

리피터, 허브의 원리

브리지, 스위치의 원리

상위계층 스위치

라우터의 원리 및 기능

라우팅 프로토콜

Brouter, gateway

V-LAN

WAN

(Wide Area Network)

PSTN

X.25 및 Frame Relay

ISDN(BRI+PRI)

T-Carrier(T 회선)

Cable, DSL

SONET

WAN 구현(속도, 의존성, VPN, 보안)

원격연결

Dial-Up Networking(SLIP,PPP)

NOS의 기본

NOS 서비스 및 기능

클라이언트/서버 통신

사용자 및 사용자 그룹

디렉토리 서비스

파일 시스템(FAT/HPFS/NTFS))

공유 프로그램, 공유 프린터

시스템 자원 관리, 메모리

멀티 프로세싱, 멀티 태스킹

Windows Server OS

윈도우2003 서버 소개

MMC2003서버의 관리

Windows2003설치 계획

유저, 그룹, 권한 생성

다른 NOS와의 네트워킹

액티브 디렉토리 구조 및 이름 체계

워크 그룹과 도메인 및 조직 개체

트리, 포리스트 구조

단방향 양방향 트러스트

Novell Netware

넷웨어의 개요

NLMs(NetwareLoadablemodules)

NOS와 가까이 하기(MultiProcessing)

NDS(NovellDirectoryFileSystem)

NetwareAdministratorUtility(NWAdmin)

설치계획(NDS, process Nwadmin)

다른 시스템과의 네트워킹

Unix

유닉스의 기본 기능

현재 유닉스 시장 상황

각 회사의 상용 유닉스의 선택기준

개방형 소스 유닉스

최적화된 유닉스의 선택 기준

유닉스 서버 하드웨어

Linux

리눅스 구조 및 설치 시 주의사항

커널, 파일, 디렉토리 시스템

리눅스 인터넷 서비스, 프로세스

리눅스 명령 처리기

파일 엑세스 권한 변경

다른 시스템과의 네트워킹

IP Address 체계

네트워크 클래스

서브네팅

차세대 주소 체계 IPv6

네트워크 이름 체계

호스트 네임과 DNS서버

도메인 네임 체계

HostFiles,WINS

인터넷 서비스

Bootp, DHCP,

DHCP프로세스

ICS(인터넷 연결 공유)

NAT(네트워크 주소 변환)

소켓과 포트

www,FTP,NNTP,VoIP

TCP/IP 유틸리티

TCP/IP 보조 프로토콜

RARP,POP,IMAP,HTTP,NTP,TCP/IP

Troubleshooting

PING,Netstat,Nslookup,

Traceroute,Ipconfig,Winipconfig

네트워크 문제 해결

해결 방법의 분류

증상과 문제 범위의 이해

가장 적합한 원인 선택

해결책을 통한 해결, 해결 후 테스트

문제와 해결 방법의 문서화

하드웨어

문제 해결 도구

하드웨어 문제 해결 도구

Tone generator, Tone Locator

Multimeter, Cabelchecker, cable testers

Time Domain Reflectors

소프트웨어

문제 해결 도구

비정상적인 데이터 및 패킷 판별법

네트워크 모니터링 도구

Novell'S LANalyzer

네트워크 상황 변화에 대처하는 방법

네트워크

관리 및 유지 보수

소프트웨어 변경

NOS 의 업그레이드와 고려 사항

소프트웨어 업그레이드 되돌리기

하드웨어 및 장비 교체, 추가

케이블 및 백본의 업그레이드

하드웨어 교체와 성장 관리

네트워크 보호

네트워크 보호에 대한 지침

바이러스(종류, 소프트웨어, 정책)

내결함성, 연결성

환경 및 전원 (UPS)및 발전기

네트워크 내의 자원 보호

서버 클러스터링

RAID 0~5, NAS, SANS, Tape Backup

온라인 백업 및 백업 전략, 장애 발견

데이터 복구 계획에 따른 적절한 이슈

네트워크 보안

보안 감사, 보안 결함, 보안 정책

물리적 보안

Filewall, Remote Access, Remote control

RADIUS

암호화 및 커버로스, SSL

IPSEC과 VPN

네트워크 구축

프로잭트 관리

프로젝트 관리 및 구현

우발적 사고에 대한 대응책

테스트 및 파일럿 네트워크 활용

네트워크 구현 관리 및 점검

각종 요구 사항에 맞는 구현

사용자 교육

기출 문제

정리 및 실전 테스트

기출 문제 성향 분석

실전 모의고사 방식 테스트

문제 풀이

tag : 네트워크, 컴티아, CompTIA, NET+, 넷플러스

고용유지 지원금 제도 - 훈련 및 인력재배치에 관하여

2009-11-06T18:24:36Z

고용유지 지원금 제도 - 훈련 및 인력재배치에 관하여

1. 고용유지 지원금 제도

앞서 살펴보았다시피 고용조정이 불가피하게 된 사업주가 근로자를 감원하지 않고 휴업, 휴직, 훈련, 인력재배치 등을 실시하는 경우 국가가 사업주에게 인건비 등 지원하여 근로자의 실업예방을 목적으로 하는 고용안정사업으로 고용유지지원금제도가 있는데 이번주에는 ‘훈련과 인력재배치’를 통해 고용을 유지하는 경우 지원되는 지원금에 대해 살펴보고자 합니다.

2. 훈련

(1) 훈련의 개념

훈련은 고용유지조치 중 가장 적극적이고 생산적인 수단업무전환 또는 직무수행능력 향상을 위한 조치로서 훈련을 통하여 근로자 개인의 경쟁력을 향상시킬 뿐만 아니라 보다 향상된 노동력 제공으로 기업의 경쟁력 제고에도 기여할 수 있습니다. 노동부는 휴업이나 휴직보다는 ‘훈련’을 권장하고 있는데 이는 훈련을 받게 되면 사용자가 지급하는 통상임금의 75%를 노동부가 지원해주는 것은 물론 훈련비까지 지급해주기때문입니다. 휴업이나 휴직보다는 사용자의 임금부담이 훨씬 더 줄어든다고 할 수 있으며 휴업/휴직은 연간 지원기간이 180일이지만, 훈련은 270일로 훨씬 긴 것도 훈련을 권장하는 이유입니다.

(2) 지원 요건

① 사업주가 당해 사업에서 사용하는 피보험자를 대상으로 고용유지를 위하여 적합한 훈련을 실시하여야 합니다. 적합한 훈련이란 작업전환, 직무수행 능력 향상 또는 신규 직무 적응 등 고용유지를 위한 목적으로 하여야 합니다.

② 사업장 자체훈련 및 위탁훈련 구분 없이 지원되며 노동부로부터 인정받은 훈련과정에서 1일 4시간 이상 총 20시간이상 훈련을 실시하여야 합니다.

예) IT정보화기술교육, 생산관리혁신, 품질경영, 자동차기초정비 등

③ 소정근로일의 소정근로시간 내에 행해져야 하며, 훈련기간 중에 업무에 종사하면서 실시하는 것이 아니어야 합니다. 단, 소정근로시간 전체훈련 실시 후 계속하여 연장 실시하는 일부훈련에 대해서는 지원이 가능합니다.

(3) 지원 수준

① 임금지원 - 기타 금품과 시간외 수당 등 일부 변동급을 제외한 임금의 범위 내에서 사업주가 실지급한 임금액(훈련수당)의 3/4(대규모기업 2/3)이 지원됩니다.

② 훈련비 지원 - 집체훈련방법으로 자체 또는 위탁하여 실시하는 사업주에게 직업능력개발사업 지원금 지급규정(노동부 고시 제2007-38호)에서 정한 훈련직종별 훈련비용단가에 훈련시간과 훈련수료인원을 곱하여 산출한 금액의 120/100범위 내에서 실제 소요된 비용이 지급됩니다.

③ 훈련기간 중 근로자에게 임금을 지급하지 않았다면 임금과 훈련비를 지원받을 수 없으며 고용유지 훈련을 수료한 자에 대해서만 지원됩니다.

(4) 지급 절차

① 매출액, 재고량의 증감 등 법에서 정한 고용조정이 불가피한 사유가 발생하여야 합니다.

② 훈련계획을 수립하고 지방노동관서에서 훈련과정에 대한 인정을 받습니다.

③ 고용유지조치 훈련 계획서를 제출하고 훈련을 실시합니다.

④ 훈련비용을 정산 받습니다. 이때 월별 임금대장 1부, 훈련비 정산내역서 사본 및 증빙서류 1부를 첨부하여 고용유지(훈련)지원금 신청서를 직업안정기관의 장에게 제출하여야 합니다.

(5) 다른 고용유지 조치와 훈련의 관계

① 기간 중복 시

고용유지 조치의 전제가 되는 휴업, 휴직, 훈련의 고용유지조치일수를 합하여 당해 보험연도의 기간(1년) 중에 180일을 한도로 지원되며, 둘 이상의 고용유지 조치를 중복하여 실시한 날은 1일로 산정됩니다.

② 무급휴직 중 훈련

- 휴직이 무급으로 실시되는 경우, 무급 휴직자는 휴직기간동안 임금을 지급받지 못함으로 인해 상당한 생계곤란의 위기에 처하게 됩니다. 따라서 최소한의 생계를 보장해 주는 동시에 훈련을 유도하여 습득한 기술을 생산 공정에 투하할 수 있도록 하는 것이 바람직합니다.

- 고용유지 조치의 일환으로 무급휴직을 실시하면서 추가로 훈련을 실시하는 경우 훈련비용과 노동부령이 정하는 훈련수당을 합산한 금액이 지원됩니다.

- 무급휴직 중 훈련수당을 지원받기 위해서는 고용유지조치(휴직)계획서와 고용유지조치(훈련)계획서를 각각 제출하여야 하며 휴직지원요건과 훈련요건을 모두 충족하여야 합니다.

◈ 사례

- 인천 남동산업단 소재 금형ㆍ전자부품업체인 A정밀. 2008년 3월부터 주 거래처의 예상치 못한 발주물량의 급감과 신규발주물량 확보곤란으로 정상적 조업이 어려워 6월부터 10월까지 6명에 대해 휴업을 실시하면서 고용유지지원금 1638만원을 활용한 후 주문이 다시 늘어 휴업대상자가 모두 복귀해서 회사가 정상화된 사례(파이낸셜 뉴스 12월 5일자)

- 반도체부품을 생산하는 대기업 c기업도 불황을 비켜설 수 없었는데 회사는 매출급감에 따른 일시적 자금유동성위기를 벗어나고자 감원대신 고용유지훈련을 신청해서 3개월간 총6회의 고용유지훈련을 통해 지원금을 받고 인건비부담을 줄일 수 있었다고 한다. 직원재교육으로 애사심과 잠재력이 향상되는 등 노사관계개선에 도움이 됐다고 자평.(매일신문 12월 4일자)

3. 인력 재배치

(1) 인력 재배치의 개념

경영∙경제사정으로 인해 기존의 사업이 존폐의 위기에 놓여있을 때 새로운 시설 ∙ 장비를 투자하여 업종전환을 실시하고 기존의 근로자를 계속 고용하는 경우 지원금을 지원해 주는 것을 말합니다.

(2) 지원 요건

시설 ∙ 설비를 새로이 설치하거나 정비하고 새로운 업종으로 사업을 전환하여 기존 사업장에 종사하던 근로자의 60%이상을 전환 업종에 재배치하여야 합니다.

(3) 지원 금액 및 지원 기간

임금의 범위 내에서 사업주가 지급한 임금의 3/4(대규모기업 2/3)를 지원합니다. 또한 인력재배치에 의한 고용유지조치를 실시한 경우에는 완료된 날부터 1년을 한도로 지원됩니다.

tag : 훈련, 고용유지지원금, 위탁교육, 인력재배치

고용유지지원금(고용유지훈련)

2009-11-06T17:25:52Z

고용유지지원금(고용유지훈련)

1. 고용유지지원금 제도란?

생산량 감소, 재고량 증가 등으로 고용조정이 불가피하게 된 사업주가 근로자를 감원하지 않고 고용유지조치를 실시하여 고용을 유지하는 경우 임금(수당) 및 훈련비를 지원하는 제도입니다.

2. 고용유지지원금을 받을 수 있는 경우는?

① 고용유지조치를 실시하는 첫날이 속하는 달의 직전달(이하"기준달"이라고 한다) 말일의 재고량을 기준으로 당해사업의 재고량이 직전연도 평균 재고량에 비하여 50% 이상증가

② 기준달의 생산량이 기준달 직전 달의 생산량, 기준달 직전 3개월의 월 평균 생산량 또는 기준달 직전 연도의 월평균 생산량에 비하여 10% 이상 감소한 경우

③ 기준달의 매출액이 기준달 직전 달의 매출액, 기준달 직전 3개월의 월평균 생산량 또는 기준달 직전 연도의 월평균 매출액에 비하여 10% 이상 감소한 경우

④ 기준달의 재고량과 기준달 직전 2분기의 분기별 월평균 재고량의 계속 증가추세에 있거나 기준달의 매출액과 기준달 직전 2분기의 분기별 월평균 매출액이 계속 감소 추세에 있는 경우

⑤ 사업의 일부 부서의 폐지.감축 또는 일부 생산라인의 폐지 등 사업규모를 축소한 경우

⑥ 자동화 등 인원 감축을 가져오는 시설을 설치하거나 작업 형태 또는 생산방식의 변경으로 인원이 감축된 경우

⑦ 경영이 악화된 사업을 인수한 사업주로서 종전 사업 근로자의 60% 이상이 그 사업에 재배치되고 종전사업의 근로자가 당해 사업 지분의 50%를 초과하여 취득하고 있는 사업인 경우

⑧ 당해 업종.지역경제 상황의 악화 등을 고려하여 인원 감축이 불가피하다고 직업안정기관의 장이 인정한 경우

3. 고용유지지원금을 받을수 있는 조치사항은?

훈련, 휴업, 휴직, 인력재배치가 있습니다.

고용유지조치 중 훈련은 업무전환 또는 직무수행능력 향상을 위한 조치로서 훈련을 통하여 근로자 개인의 경쟁력을 향상시킬 뿐만 아니라 보다 향상된 노동력 제공으로 기업의 경쟁력 제고에도 기여함.

따라서 훈련은 고용유지조치 증 가장 적극적이고 생산적인 수단이라고 할 수 있음

훈련기간은 1일 4시간이상으로 총 20시간 이상 실시하는 것일 것

-훈련은

①소정근로일의 소정근로시간내에서 행하여지고,

②훈련기간 중에 업무에 종사하면서 실시하는 것이 아니어야 함

4. 고용유지지원금 지원수준은?

① 훈련: 사업주가 지급한 임금의 3/4(대규모기업 2/3) 노동부가 정한 훈련비의 120%

※ 기숙사비 및 식비는 훈련비 외에 추가로 지원되는 것이며, 지원액은 직업능력개발사업지원금 지급 규정을 적용

② 휴업: 사업주가 지급한 임금의 2/3 (대규모기업1/2)

③ 휴직: 유급 휴직의 경우 사업주가 지급한 휴직수당의 2/3 (대규모기업 1/2) 무급 휴직의 경우 1인당 월 20만원

④ 인력재배치: 사업주가 지급한 임금의 3/4 (대규모기업 2/3)

단, 근로자 1인당 상한액은 4만원, 훈련을 실시한 경우 훈련비는 별도로 전액지원

5. 고용유지조치에 대한 지원기간은?

휴업, 훈련, 휴직은 180일, 인력재배치는 1년입니다.

다만 고용유지훈련을 실시하는 경우 90일까지 연장지원이 가능합니다.

6. 고용유지지원금 신청방법은?

① 훈련을 필요로하는 회사가 노동부에 자격요건이 되는지 확인.(노동부 기업지원팀)

② 회사가 노동부와 KPEC에 고용유지교육중 자사에 필요하다고 생각되는 교육을 신청.

③ 위탁계약서를 교육기관( IT정보화기술교육센터 )에 제출하고 교육일시 및 인원을 확정.

④ 교육기관( IT정보화기술교육센터 )은 노동부에 과정에 대한 인증을 신청.

⑤ 인증을 득하면 업체가 노동부 양식(교육계획서)을 작성후 노동부에 제출.

⑥ 교육진행 및 완료 (교육이 완료되기전 반드시 교육금액을 교육기관에 선입금)

⑦ 세금계산서 및 노동부에서 요구하는 증빙서류를 첨부하여 노동부에 제출

⑧ 제출된 서류 검토 및 확인후 교육금액 지급(최대120%)

7. 고용유지훈련 문의처

① 해당지역 노동부(기업지원팀)

* 회사 및 과정에 따라 지원금 및 지급 시기가 상이 할 수 있으니 반드시 노동부에 문의하시기 바랍니다.

② 1566-2099

tag : 휴직, 휴업, 고용유지지원금, 교육훈련, 위탁교육

CCNA와 CCNP(Cisco Network Certification)

2009-11-03T17:59:11Z

CCNA와 CCNP(Cisco Network Certification)

tag : 네트워크, CCNA, CCNP, cisco

리눅스 서버운영 및 보안관제 전문가 교육과정(2개월)

2009-11-03T16:40:09Z

리눅스 서버운영 및 보안관제 전문가 교육과정(2개월)

리눅스

과정

기간

교육시간

교육내용 및 습득기술

취득자격증

주요교육내용

습 득 기 술

리눅스

서버운영

, 보안

2개월

월~금

[3H/1일]

총120시간

리눅스 운영체제를 배우고자 하는 사람이나 리눅스를 이용하여 서버 구축을 하고자 하는 사람을 대상으로 교육을 진행하며 리눅스 System 관리에 있어 꼭 필요한 기술을 익힐 수 있을 뿐만이 아니라 국제공인자격증인 LPIC(Linux Professional Institute Certification) 자격증까지 취득할 수 있는 일석이조의 과정이다.

LPI(Linux Professional Institute) 공인교육센터의 오랜 기간 강의 노하우로 다져진 화려한 강사진으로 최적화된 Linux 교육을 진행하며 아울러, 본 과정을 통하여 국제자격증까지 취득할 수 있다.

리눅스 특징

리눅스의 시장성

유닉스시장에서의 리눅스

데모시연(hpc,ha,Loadbanlancing)

리눅스설치와 패티지,패치 관리

파일 시스템

리눅스의 부팅과정

파일 & 디렉토리 조작

사용자 및 그룹 관리

파일 시스템의 퍼미션 및 소유권

BASH Shell

네트워크 관련 설정

패키지 관리 , 리모트 서비스

서비스로의 접근 통제

네트워크파일 시스템(NFS), Domain Name Server (DNS)

동적 호스트 설정 프로토콜(DHCP)

File Transper Protocol (FTP)

Apache HTTP 서버 설정

자동화 작업

시스템 관리 및 정보 모으기

GNU와 유닉스 명령어

장치, 리눅스 파일시스템, 파일시스템 계층

부트, 설치, 셧다운과 실행 레벨

문서화

관리 업무

하드웨어와 아키텍처

리눅스 설치와 꾸러미 관리

커널

문서 편집과 인쇄

셸, 스크립트, 프로그래밍과 컴파일

X 윈도우 시스템

네트워크 서비스

보안

국제공인자격증

LPIC/RHCE

기초부터 활용까지, 따라하며 쉽게 배우는 E-learning과정, 동영상 방송국

주중, 주말 상설로 운영되는 오프라인 맞춤교육

IT진로선택 컨설팅

- 미취업자, 실직자, 실업자를

위한 ‘취업연수프로그램’

(교육비 지원)

- 직장인을 위한 ‘노동부 지원’

고용보험 환급제도

(교육비 환급)

- 비정규직을 위한 ‘직업능력

개발훈련’

(직훈개발카드 교육비 지원)

- 고용유지를 조건으로 기업들

에게 제공하는 훈련인 ‘고용

유지지원금’ 제도

(전액 정부부담)

IT Professional 교육시스템

- 시스템 엔지니어링 기술교육

- 네트워크 엔지니어링 기술교육

- 보안 , 해킹 전문가 양성

- 데이터베이스 전문가 양성

- 자바 전문가 실무과정

- 오라클 인증과정

- 대용량 DB 성능튜닝과정

- 사이버테러대응 및 포렌식

IT Bank 멀티캠퍼스 02) 3672 - 0025 Http://ITBank-Love.Com

tag : 리눅스, 보안, 서버관리, 서버운영, 리눅스보안

MSSQL7 기본강좌 -DB 개론 02) 왜 DBMS인가?

2009-11-02T16:04:07Z

MSSQL7 강좌 -DB 개론 02) 왜 DBMS인가?

Why File?

데이터의 집합을 왜 파일로 구성하는가?

데이터량이 너무 많다.

데이터 집합 전부를 주기억장치에 적재할 필요가 없다

데이터의 독립성을 유지한다.

종류

마스터 파일(master file), 트랜잭션 파일(transaction file), 보고서 파일(report file),프로그램 파일(program file), etc.

화일 & 화일 시스템

파일(File)

물리적 비트들의 연속 (사용자 측면)

서로 다른 언어에서 각각의 화일 연산자를 이용하여 조작. 예) in C, fread, fwrite, etc

화일 시스템

응용 프로그램은 논리적 화일 구조와 물리적 화일 구조가 일 대 일로 대응되어야 한다.

응용 프로그래머는 물리적 데이터 구조에 대해 잘 알고 있어야 한다.

한 화일은 서로 다른 시스템 간에 공유가 안되어, 특정 응용 프로그램에서만 사용 가능하다.

화일 & 화일 시스템 : 구조

이렇게 깔끔한 방식이면 좋겠지요?

하지만.. 문제가 아주 많이 발생해 버린답니다....

화일 & 화일 시스템 : 문제점 (1)

데이터의 종속성(Data Dependency)

응용 프로그램과 데이터 간의 상호 의존 관계

데이터의 구성 방법이나 접근 방법을 변경하면 응용 프로그램도 함께 변경되어야 함

데이터의 중복성(Data Redundancy)

내용이 같은 데이터가 여러 곳에 저장, 관리되는 것

데이터의 일관성, 보안성, 경제성, 무결성을 만족시키지 못함

화일 & 화일 시스템 : 문제점 (2)

아주 적나라 하지요.. -_-;;;

그럼 이러한 화일 시스템의 문제의 해결방안은 어떤게 있을까요?

화일 시스템 : 해결책 - FMS(1)

화일 관리 시스템 사용(File Management System)

여러 응용 프로그램들이 사용하는 모든 데이터 화일들에 대한 공동 접근 루틴을 제공

문제점

같은 데이타에 대해 각 응용 프로그램이 요구하는 서로 다른 형태의 데이터 구조를 지원하지 못함.

같은 구조의 데이터 파일을 서로 다른 응용프로그램에서 사용하기 위해서 데이터를 복제.

=> 데이터의 중복성(저장공간의 낭비, 데이터의 불일치 문제)

화일 시스템 : 해결책 - FMS(2)

바로 화일 관리 시스템 이라는 공통의 접근 루틴을 두는 방법 입니다.

그러나... 과연 완벽할까요?

화일 시스템 : 해결책 - DBMS(1)

데이타베이스 관리 시스템(DBMS) 사용

응용 프로그램들과 데이터의 중재자로서의 역할을 수행하는 소프트웨어 시스템

화일 관리 시스템이 해결하지 못한 모든 문제점(데이터의 종속성과 중복성)을 해결하기 위해 등장

화일이 아닌 데이타베이스에 대한 연산 수행

화일 시스템 : 해결책 - DBMS(2)

어떠신지요?

아주 예날의 방법이긴 하지만... 어느정도 그림이 좋아진듯 합니다. ^_^

좀더 알아보도록 할까요?

데이타베이스 시스템 (DBS)

데이터베이스(Database)

데이타베이스 관리 시스템(DBMS)

데이터 언어(Data language)

사용자(Users)

데이타베이스 관리자(DBA)

데이타베이스 기계(DB Machine)

구성하는 요소가 많은듯 합니다. 저희가 알아가야할 DBMS의 구성 요소들 이지요...

많은듯 하지요? 언제나 그렇듯 누구나 처음은 있다고 생각 합니다.

힘내시구요.. ^_^

데이타베이스 시스템 : 구조

구조를 조금 편히 보실 수 있으실 겁니다.

대략적인 느낌이 오시지요? ^_^

DBS : 데이타베이스 - vs. 파일

화일 vs. 데이터베이스

파일(File)

물리적 비트들의 연속 (사용자 측면)

서로 다른 언어에서 각각의 화일 연산자를 이용하여 조작 가능

in C, fread, fwrite, etc

데이터베이스

논리적 구조의 데이터의 집합 (사용자 측면)

표준 언어를 이용하여 데이터 조작 가능

use SQL

비교아닌 비교 입니다....

데이터의 무결성이라면 어떨까요? 물론 DB이겠지요...

그렇다면 속도는 어떨까요? 물론 파일 시스템 입니다.

좀더 욕심을 부려서...

화일시스템만큼의 속도를 가지는 무결성을 보장받는 DB는 어떨까요?

제가 욕심이 너무 많은 건가요? ^_^

DBS : Database - 정의

어느 한 조직의 여러 응용 시스템들이 공용할 수 있도록 통합, 저장된 운영 데이타의 집합

통합된 데이터, 저장된 데이터, 운영 데이터, 공용 데이터

An integrated collection of persistent data representing the information of interest for various programs that compose the computerized information system of an organization[Atzeni & De Antonellis]

그냥 이런거구나.. 라고 흘려 들으셔도 좋습니다. ^_^

DBS : Database - 특징

실시간 접근성(Real-time accessibility)

사용자의 요구에 대한 즉각적인 응답(Response)

계속적인 변화(Continuous evolution)

삽입,삭제,갱신 작업이 수시로 발생

동시 공용(Concurrent sharing)

여러 사용자가 동시에 자기가 원하는 데이터에 접근 가능

내용에 의한 참조(Content reference)

물리적 주소가 아닌, 데이터에 대한 조건으로 원하는 결과를 검출

인터넷상의 게시판을 생각해 보세요...

게시물을 볼때 실시간으로 보여 주지요?

누구나 글을 적을수 있지요?

누구나 동시에 사용이 가능하지요?

게시물 찾기를 할때...

01번 하드디스크 섹터 FEFF의 데이터를 차자라.. 라고 하나요?

글중에서 원하는 단어가 있는지.. 등으로 검색 하시나요?

중요한 특징이었답니다...

DBS : Database - 스키마(1)

스키마 : 데이타베이스의 논리적 정의

3단계 스키마

외부 스키마(External schema)

각 사용자의 입장에서 본 데이타베이스 구조

사용자마다 서로 다른 데이타베이스 스키마를 가짐

개념 스키마에 대한 서브스키마(subschema)

개념 스키마(Conceptual schema)

조직 전체의 입장에서 본 데이타베이스 구조

한 개의 스키마만 존재하며, 서로 다른 사용자가 공유

데이터 객체(개체,관계), 제약조건에 대한 명세를 유지

내부 스키마(Internal schema)

저장 장치의 입장에서 본 데이타베이스 구조

각 데이터 객체의 저장 구조를 표현함

내부 레코드의 형식

인덱스의 유무

저장 데이터 항목의 표현 방법

스키마라는 단어를 그냥의 의미는 개념 내부 스키마를 의미한답니다. 테이블이나 테이블간의 관계, DB내부 객체들을 통틀어 보통 스키마라고 말을 하는 거지요....

일반적일 뿐입니다. 실제로는 이 3가지 입니다.

이후 스키마를 말씀드려도 그냥 개념스키마구나.. 라고 편히 생각해 주세요.. ^_^

DBS : Database - 스키마(2)

아주 잘 표현된 그림 이지요? ^_^

외부스키마 , 개념 스키마 , 내부 스키마... 잘 구분이 되셨음 합니다...

DBS : DBMS - 정의

사용자와 데이터베이스 사이에 위치하여 사용자의 요구에 따라 데이터베이스를 조작하고 제어하는 기능을 제공하는 소프트웨어 => Data + Hardware + Software + User

구성 요소 : 질의 처리기, 트랜잭션 처리기, 저장 관리자, 동시성 제어자, 버퍼 관리자 등.

아주 중요한 부분 입니다...

이곳에서 한가지만 제외가 된다면... DBMS라고 할수가 없다라는 겁니다.

예를 들어.. 리눅스용 MySQL입니다. 필자는 개인적으로 MySQL 팬이랍니다.. 하지만 그 한계 입니다...

MySQL은 트랜젝션을 지원하지 않습니다. 데이터 무결성을 보장받을 수 없으며... 트랜젝션을 이용한 어떤 작업도 사용이 불가하다라는 의미 입니다.

온라인 트랜젝션, 트리거, Transactional 복제... 등등등....

그 편리성과 속도로는 인정받을수 있더라도... DB이지 DBMS라고는 할수가 없답니다...

하지만 MySQL과 리눅스 기술은 계속 발전하는 중입니다.

http://www.mysql.org 를 가보시면... TODO에 트랜젝션의 지원등... 많은 목표를 세워두고 있답니다...

여하간... 정확히 사용하고자하는 업무의 분석으로 어떤 DBMS의 기능이 필요한가.. 그리고 어떤 DBMS나 DB를 사용할 것인가를 명확하게 판단하셔야 합니다.

DBS : DBMS - 기능

정의 기능

데이타베이스의 논리적, 물리적 구조를 정의할 수 있는 기능 제공

조작 기능

사용자가 데이타베이스 내의 데이터를 조작할 수 있도록 하기 위한 기능 제공

제어 기능

데이타베이스가 항상 정확하고 올바른 데이터를 유지하도록 하기 위한 기능 제공

당연한듯 하지만 이부분에서 DBMS선택에 많은 차이가 있습니다. 가격대가 결정이 된다라는 점이지요... 특히 한가지를 더한다면.. 바로 사용자 인터페이스 입니다. 항상 텔넷 화면과 같은 텍스트 화면만 보인다면... 힘들겠지요...

좀더 그래픽 유저 인터페이스라면? 좀더 가치가 있다.. 라는 의미 입니다.

DBS : DBMS - 장점

데이터 중복의 최소화

데이터의 공용성 증대

데이터의 일관성 유지

데이터의 무결성 유지

데이터의 보안 보장

범기관적 표준화 가능

DBS : DBMS - 단점

운영비 증대 : 많은 시스템 자원 요구

자료 처리의 복잡화 : 고급 프로그래밍 요구

복잡한 예비와 회복 : 장애 발생 대비를 위한 작업 필요

시스템의 취약성 : 시스템의 성능에 따라 DBMS 성능이 좌우됨

DBS : Data Language - 정의

데이터베이스를 정의,조작,제어하기 위하여, 사용자와 데이터베이스 시스템 간에 사용하는 통신 수단

종류

데이터 정의어(DDL)

데이터 조작어(DML)

데이터 제어어(DCL)

예) MSSQL서버의 T-SQL, 오라클의 SQL PLUS ...

DBS : Data Language - Data Definition Language

데이터베이스 스키마를 정의하거나 수정하기 위해 사용하는 언어

데이터 객체와 객체들간의 관계, 제약들을 함께 표현

정의된 내용은 시스템 사전에 등록됨

DBS : Data Language - Data Manipulation Language

데이터베이스 내의 데이터에 대한 연산을 위한 언어

데이터 삽입/삭제/갱신 작업이 가능

종류

절차적 데이터 조작어. (What + How)

예) 관계형 대수

비절차적 데이터 조작어. (What)

예) 튜플 관계형 해석, 도메인 관계형 해석

가장 많이 싸우게될 부분 입니다. 이 부분이 배울 내용의 80% 정도가 된다고 보심 됩니다.

DBS : Data Language - Data Control Language

데이터베이스 내의 데이터를 올바르고 정확하게 유지하기 위한 언어

데이터 무결성, 보안성, 회복 등에 대한 작업이 가능

주로 DBA에 의해 사용됨

DBS : Users

일반 사용자

질의어를 통한 단순한 데이터 검색,삽입,삭제,갱신 작업을 수행하는 사람

응용 프로그래머

여러 형태의 언어와 데이터 조작어를 이용하여 데이터베이스를 접근하는 사람

데이터베이스 관리자

데이터베이스의 관리에 대한 모든 책임을 지고 있는 사람

DBS : DBA

데이터베이스 설계와 운영

데이터베이스 구성 요소 결정, 스키마 정의, 저장 구조와 접근 방법 설정, 보안 및 권한 부여 정책 결정, 백업, 회복 절차 수립 등의 작업 수행

행정 및 불평 해결

사용자의 요구를 받아 분석하고 불만을 해소시킴

시스템 감시 및 성능 분석

시스템 이용도, 병목 현상, 이용 패턴, 데이터 사용 추세, 각종 통계 등의 분석 작업 수행

보통 DB 관리자로 불리지요...

DBS : DB Machine

데이터베이스 시스템의 성능을 향상시키기 위해 사용하는 후위 컴퓨터

대용량의 데이터에 대한 빠른 처리를 위해 사용됨

tag : 강좌, db, DB, sql, database, mssql