[경영정보시스템] 13. 정보시스템 보안

1. 비즈니스 환경에서의 통신과 네트워크의 역할

가. 네트워킹과 통신 추세

• 융합: 전화 네트워크와 컴퓨터 네트워크가 인터넷 표준을 따르는 하나의 디지털 네트워크로 융합됨
• 광대역: 미국의 74% 이상의 인터넷 사용자들이 광대역 접속을 사용함
• 광대역 무선: 음성과 데이터 통신 뿐만 아니라 인터넷 접속도 점점 광대역 무선 플랫폼을 통해 이루어지고 있음

 

나. 컴퓨터 네트워크

- 둘 혹은 그 이상의 접속된 컴퓨터

 

- 단순한 네트워크를 이루는 구성요소들

① 클라이언트 컴퓨터와 서버 컴퓨터

② 네트워크 인터페이스 (NICs)

③ 전송 매체

④ 네트워크 운영 시스템

⑤ 허브, 스위치, 라우터

- 소프트웨어 정의망 (SDN) : 하나의 중앙 프로그램을 통해 네트워크 제어 기능의 대부분을 관리하고자 하는 최신 네트워킹 방법

 

다. 대기업의 네트워크 구성요소

- 회사 네트워크를 잇는 수백 개의 소규모 근거리 통신망

 

- 수많은 고성능 서버

① 웹사이트

② 기업 인트라넷, 엑스트라넷

③ 백엔드(Backend) 시스템

 

- 이동형 무선 근거리 통신망 (Wi-Fi networks)

 

- 화상회의 시스템

 

- 전화 네트워크

 

- 무선 전화

 

라. 핵심 네트워킹 기술

1) 클라이언트/서버 컴퓨팅

- 분산된 컴퓨팅 모델

- 클라이언트들은 네트워크 서버가 통제하는 네트워크를 통해 링크됨

- 서버는 네트워크 통신을 위한 통신 규칙을 설정하고 네트워크상에서 서로를 인식할 수 있도록 모든 클라이언트에 주소를 할당함

- 중앙집중형 메인프레임 컴퓨팅 방식을 많은 곳에서 대체하고 있음

- 인터넷: 가장 큰 규모의 클라이언트/서버 컴퓨팅

 

2) 패킷 교환

- 디지털 메시지를 패킷이라고 불리는 작은 묶음으로 쪼개고, 준비된 패킷을 서로 다른 통신 경로를 따라 전송하며, 목적지에 도착한 패킷을 다시 재조합하는 방법

- 이전의 회선-교환식 네트워크는 점 대 점 회선을 확보하여야 했었음

- 패킷 교환은 네트워크 통신 용량의 매우 효율적 사용을 가능하게 함

 

3) TCP/IP와 접속 가능성

• 컴퓨터 간의 접속 가능성은 프로토콜을 통해 가능함
• 프로토콜(Protocol): 두 지점 간 정보 전송을 관리하는 일단의 절차와 규칙 집합
• Transmission Control Protocol/Internet Protocol (TCP/IP) - 인터넷을 위한 범 세계적 단일 공통 표준

미 국방성 TCP/IP 참조 모델

- 네 가지 층

① 애플리케이션 계층(Application Layer)

② 전송 계층(Transport Layer)

③ 인터넷 계층(Internet Layer)

④ 네트워크 인터페이스 계층(Network Interface Layer)

 

2. 인터넷과 무선혁명

1) 네트워크의 유형

가. 신호: 디지털 대 아날로그

- 모뎀: 디지털 신호를 아날로그 형태로 변환함

 

나. 네트워크의 종류

- 근거리 통신망 (LANs) : 이더넷, 클라이언트/서버 vs. peer-to-peer

- 광역 통신망 (WANs)

- 도시권 통신망 (MANs)

- 학내 정보 통신망 (CANs)

 

다. 물리적 전송 매체

- 트위스트 와이어(모뎀)

- 동축 케이블

- 광케이블과 광 네트워크

- 무선 전송 매체와 기기

- 통신 위성

- 휴대전화

 

라. 전송속도

- bps(Bits per second )

- 헤르츠

- 대역폭

 

2) 인터넷과 인터넷 기술

가. 인터넷

= 세계에서 가장 규모가 큰 네트워크

= 인터넷 서비스 제공자(ISPs)

 

• 인터넷 연결의 종류

- 전화선: 56.6 Kbps

- 디지털 회선 (DSL/FIOS): 385 Kbps–40 Mbps

- 캐이블 연결: 1–50 Mbps

- 위성

   T1/T3 lines: 1.54–45 Mbps

 

나. 인터넷 주소와 구조

• IP 주소

32-bit number, e.g. 207.46.250.119

 

다. 도메인 네임 시스템(DNS)

• IP 주소를 도메인 네임으로 변화
• 계정적 구조
• 최상위 도메인

 

라. 인터넷 구조와 관리

- 네트워크 서비스 제공자 : 자체 중계선(고속 백본 네트워크)

- 지역 전화 및 케이블 TV 회사 : 지역 및 로컬 액세스 제공

- 전문 기관 및 정부 기관이 인터넷 표준을 수립한다.

• IAB
• ICANN
• W3C

 

마. 미래의 인터넷: IPv6와 인터넷 2

• IPv6

① IP 번호에 대한 새로운 주소 지정 체계

② 수 천억 개 이상의 새로운 주소를 제공한다.

③ 현재 IPv5 주소 지정과 호환되지 않는다.

 

• 인터넷 2

선도 네트워킹 컨소시엄

대학, 기업, 정부 기관 등

대용량 100 Gbps 테스트 네트워크 개발

인터넷을 위한 최첨단 신기술 테스트

 

바. 월드 와이드 웹

• 하이퍼 텍스트 마크업 언어(HTML): 웹에 표현하기 위한 형태화 문서
• 하이퍼 텍스트 전송 프로토콜(HTTP): 웹에서 페이지 전송을 위해 사용하는 통신 표준
• Uniform resource locators (URLs): 웹 페이지 주소

http://www.megacorp.com/content/features/082602.html

• 웹 서버 : 저장된 웹 페이지를 찾고 관리하는 소프트웨어

 

사. 웹 2.0

- 2세대 상호작용형 인터넷 기반 서비스

- 협력하고 정보를 공유하며 새로운 서비스와 온라인 콘텐츠를 창조할 수 있게 해줌

- 네 가지 규정적 특징

• 상호작용성(Interactivity)
• 실시간 사용자 통제(Real-time user control)
• 사회적 참여(Social participation)
• 사용자 생성 콘텐츠(User-generated content)

 

아. 웹 3.0 : “시맨틱 웹”

- 월드 와이드 웹 컨소시엄이 주도하는 현재 웹에 의미를 추가하기 위한 협력적 과제

- 검색에 필요한 사람의 노력을 줄이고 의미기반 처리를 하는 것이 목표

- 웹을 보다 지능적이고 직관적으로 만듬

- 컴퓨터와의 동기화를 통한 소통의 증가

- 사물인터넷

- 클라우드 컴퓨팅과 모바일 컴퓨팅의 증가

 

3) 무선 네트워킹 기술

가. 휴대전화 시스템

- 휴대전화 서비스를 위한 경쟁적 표준

- CDMA(Code Division Multiple Access): 미국(Verizon, Sprint), 한국

- GSM(Global Systems for Mobile Communication): 나머지 국가와 AT&T와 티모바일

- 3세대(3G) 네트워크

• 144 Kbps
• 이메일과 웹 브라우징에 적합함

- 4세대 네트워크

• 100 Mbps
• 웹 비디오에 적합함

 

나. 무선 컴퓨터 네트워크와 인터넷 접속

1) 블루투스 (802.15)

• 10미터 이내에 최대 8개 기기 연결
• 소규모 개인영역 네트워크의 구축과 휴대용 기기와 전송기 간의 데이터 전송에 용이함

 

2) 와이파이 (802.11)

• 표준 세트: 802.11
• 무선 근거리 통신망과 무선 인터넷 접속에 활용함
• Access Point 활용:

AP는 수신기와 안테나로 구성된 박스로서 유선 네트워크, 라우터 및 허브와 연결되어 있음

• 핫스팟:

공공장소에서 무선으로 인터넷에 접속할 수 있는 특정 공간을 제공함, 보안이 취약함

 

3) 와이맥스 (802.16)

• 최대 50km의 무선 접근 범위
• 와이맥스 안테나가 필요함

 

다. Radio frequency identification (RFID)

- 제품과 그 위치에 대한 데이터를 저장한 내장형 마이크로 칩과 안테나를 가진 아주 작은 태그를 사용함

- 가까운 거리의 특정 RFID 판독기에 무선 신호를 전송함

- 일반적인 용도 : 자동 요금 징수, 공급망에서 물품 추적

- 회사는 특별한 하드웨어와 소프트웨어를 필요로 함

- 많은 기업에서 RFID로 태그 비용 절감

 

라. 무선 센서 네트워크(WSNs)

- 넓은 공간의 여러 지점에서 계측을 하기 위해 물리적 환경에 내장시킨 상호 연결된 수백, 수 천 개의 무선장치들의 네트워크

- 무선 센서 네트워크는 환경 변화 감시, 교통 또는 군사 활동 감시, 빌딩 보안, 교통 관리, 공기중의 해로운 물질 탐지 등과 같은 영역에서 유용하게 사용할 수 있음

- 장치들은 내장형 정보 처리기, 저장장치, 무선 주파수 센서 및 안테나를 장착하고 있음

- 유지보수나 사람의 간섭 없이 특정 지역에 몇 년 동안 배치해야 하기 때문에 매우 낮은 전력으로 작동해야 하며 오래 사용할 수 있는 배터리를 필요로 함

- “빅데이터” 및 “사물인터넷”