정보시스템 구축 관리

VLAN(Virtual Local Area Network) 물리적 배치와 강관없이 논리적인 LAN을 구성하여 Broadcast Domain을 구분할 수 있게 해주는 기술로 접속된 장비들의 성능 향상 및 보안성 증대 효과를 목표로 한다. Secure OS 컴퓨터 운영체제의 커널에 보안 기능을 추가한 것으로 운영체제의 보안상 결함으로 인하여 발생 가능성 각종 해킹으로부터 시스템을 보호하기 위하여 사용된다. 네트워크 보안 제품의 무력화 시 최후 시스템 보호 역할을 수행하며 조직의 보안 정책 및 역할에 최적화되어 보안 정책을 관리를 지원한다. 목적 : 안정성, 보안성, 신뢰성 버퍼 오버플로(Buffer Overflow) 운영 체제가 메모리를 조작하는 동안 잘못된 동작을 하는 프로그램의 취약점으로 보통 데이터 저..

접근 통제(Access Control) 시스템의 자원 이용에 대한 불법적인 접근을 방지하는 과정이다. 크래커(Cracker)의 침입으로부터 보호한다. 종류 : 강제적 접근 통제, 임의적 접근 통제, 역할 기반 접근 통제 접근 통제 요소 식별, 인증, 인가 대표적 접근 통제 모델 벨라파듈라 모델(BLP : Bell-LaPadula Confidentiality Model) 군대의 보안 레벨처럼 정보의 기밀성에 따라 상하 관계가 구분된 정보를 보호하기 위해 사용하며, 자신의 권한보다 낮은 보안 레벨 권한을 가진 경우에는 높은 보안 레벨의 문서를 읽을 수 없고 자신의 권한보다 낮은 수준의 문서만을 읽을 수 있다. SSO(Single Sign-On) 시스템이 몇 대가 되어도 하나의 시스템에서 인증에 성공하면 다른..

네트워크 장비 리피터, 허브, 라우터, 브리지, 스위치, 게이트웨이 리피터(Repeater) 물리 계층에서 동작하며 증폭기의 일종으로 네트워크를 통해서 신호를 멀리 보낼 경우 케이블을 통해서 전송한다. 일정한 거리 이상의 먼 거리를 가게 되면 전압이 점점 약해지는 특성이 있다. ⇒ 망의 물리적인 길이를 확장하는 데 사용한다. 허브(Hub) 컴퓨터들을 LAN에 접속시키는 네트워크 장치이다. 라우터(Router) 네트워크 구성 방식이나 사용하는 프로토콜에 관계없이 네트워크를 연결하여 한 통신망에서 다른 통신망으로 통신할 수 있도록 도와주는 장치이다. 브리지(Bridge) 물리 계층 및 데이터 링크 계층이 연결을 제공하는 기기로 데이터를 전송할 때 주소를 확인하고 판단하여 접속을 수행한다. 환경 설정이 불필요..

암호 알고리즘(Cryptographic Algorithm) 평문을 암호문으로 바꾸고, 암호문을 다시 평문으로 바꿀 때 사용되는 알고리즘을 의미한다. 암호화 : 평문 → 암호문으로 바꾸는 과정 복호화 : 암호문 → 평문으로 바꾸는 과정 암호화 및 복호화 과정에 암호키가 필요하다. 공개키(Public Key, 비대칭키) 암호화 기법 암호키와 해독키가 서로 다른 기법으로 키 개수는 2n개가 필요하다. 비대칭키 암호화 기법 또는 공개키(공중키) 암호화 기법이라고도 한다. 키 분배가 비밀키 암호화 기법보다 쉽고, 암호화/복호화 속도가 느리며 알고리즘이 복잡하다. RSA, ELGama 기법 등이 있다. RSA(Rivest Shamir Adleman) 소인수 분해의 어려움에 기초를 둔 알고리즘이고 전자문서에 대한 인..

SPICE(Software Process Improvement and Capability dEtermination) 소프트웨어 품질 및 생산성 향상을 위해 소프트웨어 프로세스를 평가 및 개선하는 국제 표준이다. 공식 명칭은 ISO/IEC 15504 이다. ISO/IEC 12207의 단점을 해결하기 위해 개발되었다. SPICE 모델의 범주 고객-공급자 프로세스 소프트웨어를 개발하여 고객에게 전달하는 것을 지원하고, 소프트웨어를 정확하게 운용하고 사용하도록 하기 위한 프로세스로 구성된다. 10개의 프로세스로 구성된다. 공학 프로세스 시스템과 소프트웨어 제품을 직접 명세화, 구현, 유지보수하는 프로세스로 구성된다. 9개의 프로세스로 구성된다. 지원 프로세스 소프트웨어 생명주기에서 다른 프로세스에 의해 이용되는..

비용 산정 모델의 종류 전문가 감정 기법 델파이(Delphi) 기법 LOC(Line Of Code) 기법 COCOMO(COnstructive COst MOdel) 모델 Putnam 모델 기능 점수(FP : Function Point) LOC (Line Of Code) 기법 SW 각 기능 구현 시 작성될 원시 코드 라인수의 비관치, 낙관치, 기대치를 측정하여 예측치를 구하고 이를 이용하여 비용을 산정하는 기법이다. 예측치 = a + (4x C) +b / 6ex) 규모 추정이 다음과 같은 프로젝트의 LOC는?낙관치 기대치 비관치 낙관치 기대치 비관치 60 100 200 LOC = 60 + (4x100) + 200/6 = 660 / 6 = 110 a = 낙관치, b = 비관치, c = 기대치 개발 기간 = 예..

객체지향 방법론(Object-oriented Engineering) 분석, 설계, 개발 단계에 객체지향 기법을 활용하는 방법론이다. 구조적 프로그래밍 기법의 한계와 소프트웨어 개발의 위기에서 등장하였다. 요구분석, 설계, 구현, 테스트 및 검증 단계로 구성된다. 객체지향의 구성요소 객체, 클래스, 메시지이다. 객체지향의 기본원칙은 캡슐화, 정보은닉, 추상화, 상속, 다형성이다. 시스템 분석을 위해 유스케이스 다이어그램이 주로 사용된다. 시스템 설계를 위해 시퀀스 다이어그램이 주로 사용된다. 컴포넌트 기반 개발 방법론(CBD : Component Based Development) 재사용이 가능한 컴포넌트의 개발 또는 상용 컴포넌트들을 조합하여 애플리케이션 개발 생산성과 품질을 높이고, 시스템 유지보수 비용..

소프트웨어 개발 생명주기(SDLC : Software Development Life Cycle) 소프트웨어 시스템의 개발, 가동, 운용, 유지보수, 파기의 전 공정을 체계화한 개념이다. 소프트웨어 시스템의 개발부터 생애를 마치기까지의 과정에 대한 작업 프로세스를 모델화한 것이다. 단계별 주요 활동과 산출물을 표현함으로써 프로젝트의 관리를 쉽게 해 준다. 프로젝트의 비용 산정과 개발 계획을 수립할 수 있는 기본 골격이 된다. 용어를 표준화시키고 문서화가 충실한 프로젝트 관리를 가능하게 한다. 프로토타입 모형(Prototyping Model) 실제 개발될 소프트웨어에 대한 시제품(Prototype)을 만들어 최종 결과물을 예측하는 모형이다. 폭포수 모델의 단점을 보완한 모델이다. 구축하고자 하는 시스템의 요..