|
SSL 프로토콜은 SSL record protocol과 SSL handshake protocol이라고 하는 두개의 하위 프로토콜을 포함하고 있다. SSL record protocol은 데이터 전송시의 포맷을 정의하며, SSL handshake protocol은 클라이언트와 서버간에 최초 SSL connection이 이루어졌을 때, SSL recor
|
|
|
SSL이란..
클라이언트와 서버사이에 통신을 위해 사용
미국의 개발
SSL은 세 가지 보안 서비스를 제공하며,데이터 압축 기능도 제공한다.
전자상거래의 표준 보안 프로토콜입니다
공개/비밀키 암호화 시스템을 사용
RSA 의 공개/비밀키 암
|
|
|
증에 대한 문제와 암호
화/복호화 과정에 많은 부하가 걸리는 단점을 가지고 있습니다. 따라서 실제로 SSL 수
행의 경우 이 두 가지 암호화 기법과 PKI 기반의 디지털 인증서를 사용한 인증을
혼합하여 사용할 수 있습니다.
먼저 디지털 인증서(D
|
|
|
SSL(Secure Socket Layer)와 SET(Secure Electronic Transaction)에 대해서 알아 보겠다.
● SSL(Secure Socket Layer)
SSL은 웹 브라우저로 잘 알려진 네스케이프(Netscape)사에서 처음으로 제안 되었으며, 자사의 웹 어플리케이션에 처음으로 구현함으로써 현재 웹 보
|
|
|
. Secure Socket Layer(SSL)
1. SSL 개요
2. SSL 보안 서비스
3. SSL 프로토콜
1) 프로토콜 구조
2) 프로토콜 기능
Ⅱ. IP 보안 프로토콜(IPSec)
1. IPSec의 개요
2. IPSec의 보안서비스
Ⅲ. 가상사설망(VPN)
1. 가상사설망의 개요
2. 가상사설망의 분류
|
|
 |
SSL을 이용한 보안 통신을 하더라도 MITM(Man in the middle attack)공격에 취약한 문제가 있으며 보안을 위해서는 암호화(Encryption) 프로세스를 수행하는 비용과 데이터 증가에 따른 성능 저하를 야기시킬 수 있다. [1]
기존 RIA솔루션 제작 벤더들은 이
|
|
 |
로 안내, 2) 로그 분석을 통한 원인 추적 및 임시 복구 조치, 3) 사후 대응 프로세스 정리 및 예방 조치 수립이라는 3단계 절차로 대응합니다.
6. 규칙을 준수해야 할 때 효율성과 충돌한 경험이 있다면?
SSL 인증 미적용 상태로 서비스를 오픈하자
|
|
 |
SSL 인증·DB 접근권한 세분화를 적용했습니다. 또, 로그 파일에 개인정보가 저장되지 않도록 마스킹 처리를 구현했습니다. 그 결과, 보안 점검에서 취약점 ‘0건’ 평가를 받았습니다. 이러한 설계 습관은 보험 IT에서도 동일하게 적용할 수 있
|
|
 |
SSL), SNMP
ㆍ보안장비 및 시스템: FortiGate, Palo Alto, Cisco ASA, 세콤 UTM, Splunk 로그 분석
ㆍ운영도구 및 스크립트: Zabbix, Nagios, Ansible, Python 기반 자동화 스크립트
ㆍ자격증: CCNA, 정보보안기사(필기), 리눅스 마스터 2급
지금까지의 경험과 기술적 기반
|
|
 |
SSL 암호화와 사용자 인증 시스템을 추가하여 보안성도 강화했습니다. 이 과정을 통해 기술적 문제를 분석하고, 창의적이고 실용적인 해결책을 제시할 수 있는 능력을 키울 수 있었습니다.
이 경험은 문제 해결 능력을 크게 향상시켰으며, KAI
|
|
메뉴펼치기
