02 시스템 보안

067 시스템의 이해

시스템 

필요한 기능을 실현하기 위하여 관련 요소를 어떤 법칙에 따라 조합한 집합체

https://ko.dict.naver.com/#/entry/koko/d8b3c90df4a94f96999b8a22a370c669

네이버 국어사전

 

시스템과 네트워크

• 과거에는 하나의 하드웨어가 설치된 하나의 시스템
• 분산처리시스템, 클라우드 환경 처럼 네트워크의 발달로 시스템 간의 경계가 희미해짐

 

시스템 보안

• 권한 없는(=허가받지 않은) 사용자가 파일, 폴더, 장치 등의 자원을 사용하지 못하도록 제한하여 시스템을 보호하는 기능
• 계정 관리, 세션 관리, 접근 제어, 권한 관리, 로그 관리, 취약점 관리를 통해 구현
  • 계정 관리: 적절한 권한을 가진 사용자를 식별하여 인증하는 관리
  • 세션 관리: 사용자와 시스템 사이 또는 두 시스템 사이의 활성화된 접속에 대한 관리
  • 접근 제어: 시스템에 대한 네트워크 관점의 접근 통제
  • 권한 관리: 시스템의 각 사용자가 적절한 권한으로 적절한 정보 자산에 접근할 수 있도록 통제하는 것
  • 로그 관리: 시스템에 영향을 미치는 관련 사항을 기록하여 관리
  • 취약점 관리: 시스템 자체의 결함에 대한 관리