IT 위키 - 사용자 기여 [ko]

윈도우 사용자 그룹

2020-09-01T05:31:41Z

게으른티탄: /* 윈도우즈 기본 그룹 */

'''Windows User Permission; Windows Permission'''

==윈도우즈 기본 사용자==
{| class="wikitable"
!계정 이름
!설 명
|-
|'''Administrator'''
|관리자 권한의 계정으로 가장 강력한 권한을 갖는다.
|-
|'''Local System'''
|로컬에서 관리자와 거의 대등한 강력한 권한을 갖는다. 원격에서 접속이 불가능하다.
|-
|'''Guest'''
|매우 제한적인 권한을 가진 계정으로, 기본 설정으로는 사용이 불가능하다.
|}

==윈도우즈 기본 그룹==
{| class="wikitable"
!그룹 이름
!설명
|-
|'''Administrator'''
|
*도메인 자원이나 로컬 컴퓨터에 대한 모든 권한이 존재하는 그룹
|-
|'''Account Operators'''
|
*사용자나 그룹 계정을 관리하는 그룹
|-
|'''Backup Operators'''
|
*시스템 백업을 위해서 모든 시스템의 파일과 디렉터리에 접근할 수 있는 그룹
|-
|'''Guests'''
|
*도메인을 사용할 수 있는 권한이 제한된 그룹
*시스템의 설정 변경권한이 없도록 조치된 그룹
|-
|'''Print Operators'''
|
*도메인 프린터에 접근할 수 있는 그룹
|-
|'''Power Users'''
|
*디렉터리나 네트워크를 공유할 수 있고 공용 프로그램 그룹을 만들 수 있다.
*컴퓨터의 표준 시간을 조정할 수 있다.
|-
|'''Replicator'''
|
*도메인에 있는 파일을 복제할 수 있는 권한을 가지고 있는 그룹
*디렉터리 복사 서비스를 사용하는데 이용된다.
|-
|'''Server Operators'''
|
*도메인의 서버를 관리할 수 있는 권한이 있는 그룹
*로컬 로그인과 시스템 재시작, 시스템 종료 등을 할 수 있는 권한이 있다.
|-
|'''Users'''
|
*도메인과 로컬 컴퓨터를 일반적으로 사용하는 그룹
*개개인에 할당된 사용자 환경을 직접 만들 수 있지만 설정할 수 있는 항목에는 한계가 있다.
*시스템 서비스를 시작하거나 종료할 수 있는 권한이 존재하지 않고 디렉터리 공유 설정을 할 수 없다.
*User 그룹의 구성원은 자신의 모든 데이터파일 및 레지스트리에서 자신의 부분을 완전히 제어할 수 있다.
|}
[[분류:윈도우]]
[[분류:인증]]
[[분류:보안]]

방화벽

2020-08-31T11:59:29Z

게으른티탄: /* 스크린드 서브넷 게이트웨이 */

[[분류:보안]][[분류:네트워크]][[분류:정보보안기사]]

= 개요 =
== 정의 ==
# 외부의 불법침입으로부터 내부의 정보자산을 보호하기 위한 정책과 하드웨어 및 소프트웨어의 총칭(광의)
# 네트워크상의 패킷을 미리 정해놓은 규칙에 따라 차단 또는 전달하는 기능의 하드웨어 및 소프트웨어(실무)

= 종류 =
== 패킷 필터링 방화벽 ==
;Packet Filtering Firewall
* 1세대 방화벽
* 동작 구간: 3계층
* 내부망과 인터넷망 사이에 존재하여 특정 트래픽을 허용하거나 차단하는 가장 단순한 형태의 방화벽
* 발진지 주소와 포트를 검사하여 수신 측의 주소와 포트에 대한 접속 허용 여부를 결정

== 프록시 방화벽 ==
;Proxy Firewall
* 2세대 방화벽
* 동작 구간: 7계층
* 클라이언트와 외부 네트워크와의 중개인의 역할을 하며 이상이 없는 패킷만을 목적지로 전달
* 장점
** 패킷 필터링보다 더 높은 수준의 보호 능력을 제공한다
** 패킷 정보를 Application 계층까지 전체적으로 조사한다

=== 응용 게이트웨이 방식 ===
;Application Gateway
* OSI 7계층 의 어플리케이션 계층에서 동작하고 각각의 서비스별로 Proxy데몬이 존재
* 외부에 대한 내부 망의 완벽한 구분
* 내부의 IP주소를 숨기는 것이 가능하고, 데이터 부분의 제어에 따른 높은 로깅 및 감사 가능

=== 서킷 게이트웨이 방식 ===
;Circuit Gateway
* OSI 세션 계층과 어플리케이션 계층 사이에서 동작
* 서비스별 전용 데몬이 존재하지 않고 공용 가능한 일반적인 Proxy가 존재

== 상태 기반 조사 방식 ==
; Stateful Inspection
* 3세대 방화벽
* 패킷 필터링 방식과 Application Gateway 방식의 장점을 혼합
* 패킷으로부터 받은 정보와 전송상태, 연결상태, 다른 application들과의 관계 검사
* 연결의 시작부터 끝까지의 모든 활동을 모니터링 하여 관리자가 정한 규칙을 기반으로 필터링
* 장점
** 모든 통신 레이어에서 분석하므로 모든 채널에 대해 추적 가능
** 사용자에게 투명성을 제공하고 UDP와 RPC패킷도 추적 가능

= 구성 방식 =
==스크리닝 라우터==
;Screening Router
* 망과 망 사이에 라우터를 설치하고 라우터에 ACL을 구성한다.
* 응용프로그램 환경변화에 무관하게 동작하므로 투명한 구성이 가능하다. 속도가 빠르지만 라우터에 부하를 준다.

==베스쳔 호스트==
'''Bastion Host'''
* Bastion은 '요새'라는 뜻이다.
* '단일 홈드 게이트웨이'라고도 부른다.
* 어플리케이션 계층에서 동작하는 방화벽이다.
* 방어 기능을 가진 호스트 시스템이라 할 수 있다. 인증기능과 모니터링, 로깅 등의 기능이 있다.
* 베스천 호스트가 공격 당하면 모든 내부 네트워크 자원이 보호받지 못한다.

== 듀얼 홈드 게이트웨이 ==
;Dual Homed Gateway
* 두개의 네트워크 인터페이스를 가진 베스천 호스트를 이용한 구성
* 논리적으로만 구분하는 베스천 호스트에 비해서 물리적으로 구분이 있으므로 훨씬 안전하다.

== 스크린드 호스트 게이트웨이 ==
; Screened Host Gateway
* 스크리닝 라우터와 베스천호스트의 혼합구성.
* 네트워크, 트랜스포트 계층에서 스크리닝 라우터가 1차로 필터링 하고 어플리케이션 계층에서 2차로 베스천 호스트가 방어한다.
[[파일:스크린드호스트.png|섬네일]]

== 스크린드 서브넷 게이트웨이 ==
; Screened Subnet Gateway
* 스크리닝 라우터 2개 사이에 하나의 서브넷(망)을 구성하고 서브넷에 베스천 호스트를 적용한다.
* 결국 [스크리닝 라우터 -> 베스천 호스트 서브넷 -> 스크리닝 라우터 -> 내부망] 순서로 접근한다.
* 일반적으로 DMZ 구간을 운영하는 구축 형태에 해당한다.
* 가장 안전하지만 가장 비싸고 가장 느리다.
[[파일:스크린서브넷.png|스크린서브넷]]

파일:스크린서브넷.png

2020-08-31T11:57:08Z

게으른티탄: 망구성도

== 파일의 설명 ==
망구성도

방화벽

2020-08-30T12:16:35Z

게으른티탄: /* 스크린드 호스트 게이트웨이 */

파일:스크린드호스트.png

2020-08-30T12:16:19Z

게으른티탄:

기출문제 출처 망구성도