Network - 01. 보안위협탐지준비

1. network media

       • 네트워크 연결을 위해 사용되는 매체

       • 케이블, 커넥터 등을 미디어

 1) 케이블

       • twist pair : UTP, STP 가는 동축선 8가닥을 사용하는 케이블로 케이블 설치 시 유연하게 설치 가능.

       • coaxial : 동축선으로 굵은 케이블을 사용함. 장비와 컴퓨터 간의 거리가 긴 경우 설치에 사용.

       • Fiber : 광섬유 케이블로 피복 내 유리섬유로 되어있고, 통신 시 빛을 사용.

 2) 케이블 규격

       • 표시 방법

            100             BASE             TX

            ---                 ------               ---

            speed         signal        종류/거리

    100 Mbps  --->  100M bit/second

                    ===>  100/8M byte/second = 12.5M byte/second

                    ===>  12.5M byte * 30% = 41.7K byte/second

2. Data link 영역의 프로토콜

        10 Mbps 통신의 프로토콜

        100 Mbps 통신의 프로토콜

  * Enternet Address(Media Access Control:MAC)

    aa-bb-cc-11-22-33
    회사번호 시리얼넘버

3. Network 레이어 프로토콜

 1) IP 프로토콜

       • 컴퓨터 통신에 사용될 주소를 색인하는 기능.

       • IP는 MTU(Maximum Transfer Unit)을 사용하여 데이터 최대 크기를 계산하고 전송에 사용한다.

       • 전송할 데이터의 크기가 MTU 값을 초과하면 IP는 데이트를 분할(fragmentation)을 진행하여 조각으로 데이터를 전송한다.

       • IP영역에서 분할된 데이터는 데이터그램(datagram)이라 한다.

 

 2) IP Class

      IP 클래스는 IP 할당 시 사용하기 위해 구역으로 정리한 형태를 의미한다.

 

      A Class : 컴퓨터에 세팅할 수 있는 자리수의 범위가 넓은 것.  1~127, 255.0.0.0

                      예) 8.0.0.0  ( 첫번째 자리만 고정된 형태, 뒤 3자리에 관리자가 번호를 부여)

      B Class : 컴퓨터에 세팅할 수 있는 자리수가 많은 것.(A보다 적음)  128~191, 255.255.0.0

                      예) 130.2.0.0 (두번째 자리까지 고정된 형태, 뒤 2자리에 관리자가 번호를 부여)

      C Class : 컴퓨터에 세팅할 수 있는 자리수가 적은 것.  192~223, 255.255.255.0

                      예) 203.101.2.0 (세번째 자리까지 고정된 형태)

 

      * 인터넷에서 사용할 수 있는 IP는 A~C클래스에 포함된 IP만 통신이 가능.

      * IP의 유효범위는 255까지.  224~255범위의 IP는 특수 목적으로 사용되는 IP

      * 인터넷 구간에 사용되는 IP중 일부는 사설망 용도로 사용됨. 

        사설망 IP는 인터넷을 사용할 수 없고, 내부(LAN)환경에만 이용되는 IP

     * multicast 주소 : 사용자에 의해 사용되는 주소가 아니라, 특정 SW를 사용할 경우

                                  내부에 개발자가 미리 주소를 입력해 두어 강제적으로 사용하게 하는 주소의 형태.

                             ---> 같은 프로그램을 사용할 경우 주소가 동일하게 되어 송신자, 수신자는 이와 같이 같은 주소를 사용하는 경우만 통신하게 됨.
                             ---> 프로그램 단위로 통신하게 되므로 1:多 통신이라 함.

 

      200.200.200.0
      255.255.255.0(netmask)