3. Network and Systems

Points of Attack

오늘 날 인터넷 상으로 모든 데이터가 디지털화되어 네트워크를 통해 전송되기 때문에 이는 attacker 의 입장에서 공격이 더 쉽다.

attacker 의 종류로는 passive(수동적), active(능동적) 공격이 있는데, 

passive 공격은 공격자가 정보가 전달될 때까지 listen 하고 있는 상태이며,

active 공격은 listen 뿐만 아니라 add, delete, modify, delay 까지 하는 상태이다.

 

 

Network Considerations

security 는 network 의 다양한 layer 에 적용된다.

1. physical

2. link : Tunneling Protocols

3. network : IPSec

4. transport Layer : SSL, TLS

5. applications : Proxy Servers, Anti-Virus ...