전송 방법 - 더미

compTIA A + 인증 시험의 경우 전송 보안 확보에 사용할 수있는 방법을 이해해야합니다. 사용자를 인증하고 네트워크의 특정 부분에 액세스하도록 권한을 부여한 후에는 네트워크 케이블을 따라 이동하는 동안 정보 보안 방법을 고려해야합니다.

대부분의 네트워크 통신은 네트워크 와이어를 따라 일반 텍스트로 전송됩니다. 는 네트워크에 연결된 모든 사람이 정보를 읽을 수 있음을 의미합니다. 그러나 정보가 인터넷을 통해 이동하는 경우 일반 텍스트로 전달되면 누구나 해당 정보를 볼 수 있습니다.

HTTP와 같은 대부분의 인터넷 프로토콜은 일반 텍스트로 정보를 전송하며, 인터넷에 공개되기 전에 정보를 암호화하는 것은이 인터넷 프로토콜을 사용하는 서버를 설정하는 사람들의 몫입니다. 정보의 암호화는 정보의 변경된 버전을 생성하는 수학적 계산을 통해 정보가 실행됨을 의미합니다. 예를 들어 Glen Clarke 라는 단어는 7y3i s3fk4r 와 같이 암호화 될 수 있습니다. 누군가가 그러한 암호화 된 정보를 가로 채고 유선을 통해 이동하는 동안 그것을 보는 경우 정보는 아무런 의미가 없습니다.

실제 사례가 있습니다. 웹 사이트에 신용 카드 번호를 입력했는데 클라이언트 컴퓨터에서 서버로 보내는 동안 해당 신용 카드 번호를 보지 않으려 고합니다. 신용 카드 번호를 입력하는 웹 사이트가 트래픽을 암호화하는지 확인하고 싶습니다. 그림과 같이 웹 브라우저에 나타나는 자물쇠 아이콘으로 알 수 있습니다.

Internet Explorer에서 잠금을 찾아 보안 사이트 식별.

A + 시험에서는 트래픽을 암호화하는 일반적인 방법을 이해하는 것이 중요합니다.

SSL (Secure Sockets Layer):

• 이 프로토콜은 여러 유형의 인터넷 트래픽을 암호화하는 데 사용됩니다. 예를 들어 SSL을 사용하여 웹 사이트에 디지털 인증서를 적용하여 HTTP 트래픽을 암호화 할 수 있습니다. 디지털 인증서 에는 트래픽을 암호화하고 해독하는 데 사용되는 키가 들어 있습니다. 인터넷 프로토콜 보안 (IPSec):
• 이 프로토콜은 시스템 간의 모든 TCP / IP 트래픽을 암호화 할 수 있습니다. 네트워크 관리자는 서버 및 클라이언트에서 동일한 키 또는 디지털 인증서를 사용하여 IPSec을 구성합니다.이 인증서는 네트워크 트래픽을 암호화하고 해독하는 데 사용됩니다. 구성 때문에 웹 사이트에 대한 해결책은 아니지만 네트워크 트래픽을 암호화하는 좋은 방법입니다. 가상 사설망 (VPN):
• VPN을 통해 사용자는 인터넷을 통해 원격 네트워크 (일반적으로 사무실 네트워크)에 연결하고 시스템과 사무실 네트워크간에 정보를 안전하게 전송할 수 있습니다. 사용 된 VPN 기술이 사용자와 사무실 네트워크 사이에 암호화 된 터널을 생성하기 때문에 정보가 안전하게 보호됩니다. 터널을 통과하는 모든 데이터는 암호화됩니다.