[CH.01] Network Security

Network security

네트워크 보안에는

• 어떻게 bad guy들이 컴퓨터 네트워크를 공격할 수 있는지
• 어떻게 우리가 공격으로부터 네트워크를 보호할 수 있는지
• 어떻게 공격에 영향을 받지 않는 구조를 설계할 수 있는지

와 같은 필드들이 있다.

 

인터넷은 원래 보안을 염두에 두고 설계되지 않았다.

 

Bad guys : malware

인터넷을 통해 Host에 malware를 넣는다.

• worm : 자가복제를 통해 많은 트래픽을 발생시켜 Network를 마비시킨다.
• spyware malware : 웹사이트 방문기록, 키보드 입력...을 기록하여 저장소에 upload한다.

Bad guys : Denial of Service

DoS는 botnet을 활용해 트패픽을 발생시키고, 네트워크를 마비시키는 것이다.

DoS

Bad guys : packet interception

sniffing은 보내는 사람의 정보를 바꾸는 것이다. 트래픽을 캡쳐해 정보를 빼낸다.

sniffing

Bad guys : fake identity

IP spoofing은 한 user가 다른 user인 것처럼 행동하는 것이다.

→  send packet with false source address

IP spoofing