인터넷 7

네트워크 요구 조건과 기술적 배경

2.1 네트워크 트래픽 유형 탄력적 트래픽: 지연시간과 처리율이 크게 변하더라도 애플리케이션 요구사항을 만족시키는 트래픽이다. udp 의 경우 애플리케이션은 자신이 데이터를 생성하는 만큼 가용한 최대한의 네트워크 용량을 사용하려고한다. tcp 에서는 최대 속도까지 가용한 최대한의 용량을 사용한다. tcp 혼잡 제어 기술>>개별 패킷 도착 속도가 떨어지기 전까지 지연시간이 그다지 심하게 증가하지 않는다. 슬라이딩 윈도우 성능 >> 이거 코딩 알고리즘임. 골고루 자원 할당이 필요하다 비탄력적 트래픽: 지연시간과 처리율의 변동에 쉽게 적응하지 못한다. 처리율 :처리율의 최솟값이 필수적으로 요구된다. 지연 시간: 지연시간에 민감한 애플리케이션의 예로는 주식 거래가 있다. 지연 지터: 지연시간 편차값인 지연 지터..

현대 네트워킹 요소

background 이더넷 >>100Gbps, 와이파이 7Gbps Qos Quality of Service Qoe Quality of experience 복잡성: 네트워크 설계자와 관리자의 복잡하고 동적인 운영환경은 다양한 요구 사항, 특히 qos,qoe를 만족시키기 위해 유연하게 관리할 수 있는 네트워크 하드웨어와 소프트웨어를 필요로 한다. 보안 : 네트워크에 연결된 자원들에 대한 의존성이 높아짐에 따라 다양한 보안 서비스를 제공하는 네트워크에 대한 필요성이 높아지고 있다. http://www.computersciencestudent.com/ Computer Science Student Resources | Computer Science Student Resources Includes a basic m..

27 IDS/IPS

IDS intrusion detection system 침입 탐지 시스템은 네트워크 트래픽을 모니터링하여 권한이 없는 실체에 의해 공격이 수행되는 시기를 탐지한다. IDS는 이러한 기능의 일부 또는 전부를 보안 전문가에게 제공함으로써 다음과 같은 작업을 수행한다. ​ • 사이버 공격의 탐지, 방지 또는 복구를 목적으로 하는 다른 보안 제어에 필요한 라우터, 방화벽, 키 관리 서버 및 파일의 운영 개선 • 관리자가 추적하거나 구문 분석하기 어려운 관련 OS 감사 추적 및 기타 로그를 조정, 구성 및 이해할 수 있는 방법 제공 • 고급 직원이 시스템 보안 관리를 지원할 수 있도록 사용자 친화적인 인터페이스 구축 • 시스템의 정보를 일치시킬 수 있는 광범위한 공격 서명 데이터베이스를 포함. • IDS가 데이터..

네트워크 장비의 이해 22단원

계층 장비 분류 기능 응용 게이트웨이 -서로 다른 유형의 네트워크들을 연결한다. -프로토콜 및 포멧 해석을 수행한다. L7 스위치 전송 L4 스위치 여러 LAN을 분리하고 연결하여 인터네트워크를 생성한다. 데이터링크 스위치 네트워크 스니핑 저지한다. 브리지 패킷을 전송하고 필터링 한다. 물리 리피터 신호를 증폭하여 네트워크 확장한다. 허브 집중화 장비, 단순휘 노드들을 연결시켜 준다. 컨테이너화 업무용과 개인용 영역을 구분해 보안 문제와 프라이버시 보호를 동시에 해결하는 기술 모바일 가상화 개인용과 업무용 운영체제를 동시에 담아 개인과 사무정보를 완전히 구분한다.

라우팅 21단원

유니캐스트 라우팅 라우팅 송신자 측에서 목적지까지의 경로를 정하고, 정해진 경로를 따라 패킷을 전달하는 일련의 과정이다. 네트워크 주소를 참조하여 가능한 한 최선의 경로를 결정하게 한다. 거리벡터 라우팅 Distance Vector Routing 인접한 라우터 정보를 통한 거리를 계산하여 경로를 결정하는 라우팅 프로토콜 이웃 라우터의 주기적 갱신 정보로 라우팅 테이블 반영하여 경로 결정 프로토콜 벨만 포트 알고리즘 이용 Hop 제약으로 규모가 작은 네트워크에 사용이 용이하여 주로 내부 라우팅 프로토콜에 사용 링크 상태 라우팅 Link State Routing 링크 상태 정보를 모든 라우터에 전달하여 최단 경로 트리를 구성하는 라우팅 프로토콜 알고리즘임 경로 벡터 라우팅 Path Vector Routing..

TCP/IP 20단원

A클래스 먼저 A클래스는 하나의 네트워크가 가질 수 있는 호스트 수가 제일 많은 클래스입니다. IP주소를 32자리 2진수로 표현했을때, 맨 앞자리 수가 항상 0 인 경우가 바로 A클래스입니다. 즉 0xxx xxxx. xxxx xxxx. xxxx xxxx. xxxx xxxx 와 같이 되어있습니다. x 는 0 또는 1 입니다. B클래스 B클래스는 반드시 10으로 시작합니다. 2진수로 표현하면 10xx xxxx. xxxx xxxx. xxxx xxxx. xxxx xxxx 입니다. C클래스 C클래스는 반드시 110으로 시작합니다. 2진수로 표현하면 110x xxxx. xxxx xxxx. xxxx xxxx. xxxx xxxx 입니다. 정리하면! 구분 2진수 시작은? (s 네트워크, h 호스트) 네트워크 시작번호 (..

네트워크 개요 19단원

프로토콜 데이터 통신에 있어서 신뢰성 있게 효율적이고 안전하게 정보를 주고 받기 위해서 정보의 송/수신자 측 또는 네트워크 내에서 사전에 약속된 규약 1.데이터 구조, 형식, 표현순서 2.비트별 의미 3.타이밍, 전송 속도,수신속도 OSI 모델 1물리계층 : 데이터를 물리 매체상으로 전송하는 계층 2데이터링크 계층 : 신뢰할수 있는 전송설비, 물리데이터 흐름제어, 오류 제어를 다루게 된다. 여기서 데이터 단위를 프레임이라고 한다. 3네트워크 계층 : 논리적 링크를 설정하고 상위 계층 데이터를 작은 크기의 패킷으로 분할하여 전송 ip,nat 4전송 계층 : 종단간 제어 담당을 의미하고 이는 송수신 컴퓨터의 응용프로그램으로의 전달을 의미한다. TCP 5세션 계층 : 시스템 간에 상호대화를 설정하고 유지하고 ..