[네트워크보안] 정보보호 개요

정보보호 개념

---

정보보호: 정보의 수집, 저장, 송수신 등 처리 전 과정에서 발생할 수 있는 위·변조, 훼손, 유출, 사용 방해 등을 방지하기 위한 관리적·기술적 수단과 정보 자산의 안전성 유지를 포함하는 것

보안의 3요소

1. 기밀성^{Confidentiality}
   • 개인 사싱활과 비밀 정보를 보호하기 위한 수단
   • 정보에 대한 접근과 노출에 관한 인가된 제한
   • 기밀성 손실은 정보에 대한 불법적 노출을 의미
2. 무결성^Integrity
   • 정보에 대한 부인 방지
   • 정보에 대한 진실성 (이 정보는 틀림이 없습니다.)
   • 무결성 손실은 메시지에 대한 불법적 수정과 파괴를 의미
3. 가용성^Availability
   • 권한이 있는 자는 언제든지 정보에 안정적으로 접근
   • 가용성 손실은 정보와 정보 시스템에 대한 접근 실패와 사용 실패를 의미

정보보호 기술 분류

1. 정보보안
2. 물리보안
3. 융합보안

OSI Security Architecture

---

보안 요구 사항을 정의하고 제공하기 위한 체계적인 방법을 정의

1. 보안 공격^{Security Attack}
   • 정보의 안정성을 손상
2. 보안 서비스^{Security Service}
   • 시스템 또는 정보 전송의 안정성 보장
   • 개방형 시스템의 통신 프로토콜 계층에 의해 제공되는 서비스
3. 보안 매커니즘^{Security Mechanism}
   • 보안 공격 예방, 탐지, 복구하기 위해 설계되는 기법

소프트웨어 설계 시 보안 내제화^{Security In Design}를 통해 위협을 최소화