🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

UDP 프로토콜 UDP헤더는 8바이트로 간략한 구조 (최소화된 오버헤드 구조) 비연결형의 신뢰성이 낮은 전송 프로토콜 메시지 단위의 전송 프로토콜 메시지를 더 작은 단위로 자르거나 재조합 X 필요한 경우 응용계층 혹은 IP계층에서 자르고 재조합 비정규적 송신율(Unregulated Sending Rate) 송신율에 간섭하지 않고, 응용계층의 의도대로 전송 (네트워크 상황 고려X) TCP는 자체적으로 송신율 제어 TCP 프로토콜 스트림 배달(Stream Delivery) 서비스 제공 바이트 스트림 형태로 데이터 송수신 데이터의 시작과 끝을 구분하지 않고 연속적인 데이터의 흐름으로 처리 흐름제어와 오류제어를 위한 송수신 버퍼(Buffer) TCP 세그먼트(Segment) TCP는 스트림 배달을 제공하지만, ..

* 휴대 인터넷 1. 무선 인터넷 무선 단말기/ 무선기기를 이용해 인터넷을 이용하는 것 무선랜, 이동통신을 이용한 3G, 4G 2. 휴대 인터넷 무선 인터넷의 일종 정지 및 중저속으로 이동 중에 고속의 인터넷 통신이 가능한 서비스 기지국간 핸드오버 지원, 이동 중에도 서비스 지속 전송 속도, 단말기 이동성, 기지국 반경 등과 같은 측면에서, 현재의 이동전화 서비스와 무선랜 서비스의 중간 영역에 위치 전송속도 1~3Mbps 휴대 인터넷과 무선랜은 음성이 아닌 데이터 통신을 위한 네트워크이기 때문에 상호 보완적 위치 * 유무선 통합 서비스 - 서로 독립적인 서비스를 제공해왔던 기존의 유선망과 무선망을 모두 이용해, 실현 가능한 서비스와 이를 지원하기 위한 다양한 기술들을 의미 - 유선망 사업자와 무선망 사업..

인터넷 전화 - 일반 전화처럼 인터넷을 이용해서 전화를 이용할 수 있도록 해주는 서비스 - IP 전화 서비스 - 인터넷 전화끼리 통화를 하거나, 인터넷 전화에서 일반 전화 가능 웹 To 웹 : 송수신자 쌍방이 인터넷 전화 서비스를 지원하는 인터넷 폰을 이용하여 통화하는 방식 웹 To 폰 : 송신자는 인터넷폰을 이용, 게이트웨이를 경유하여 일반전화망의 수신자와 통화하는 방식 폰 To 웹 : 송신자는 일반 전화기 이용, 수신자의 인터넷 전화 또는 스마트폰과 통화하는 방식 폰 To 폰 : 일반 전화기를 이용하여 송수신자 쌍방 모두 게이트웨이를 경유하여 통화하는 방식 * VoIP (Voice over Internet Protocol) 인터넷을 통해 일반 전화와 같은 음성통신을 할 수 있는 기술 MOS(Mean ..

API 오용 보안약점 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안 약점 * DNS lookup 에 의존한 보안결정 1. 원인 도메인명에 의존해서 보안결정(인증 및 접근 통제 등)을 수행하는 경우 2. 영향 공격자가 DNS 엔트리를 속일 수 있음(DNS spoofing) 로컬 DNS 서버의 캐시가 공격자에 의해 오염되면, 사용자와 특정 서버간에 네트워크 트래픽이 공격자를 경유하도록 유도 공격자가 마치 동일 도메인에 속한 서버인 것 처럼 위장 (파밍) 3. 대응 보안결정에서 도메인명을 이용한 DNS lookup을 하지 않도록 조치 * 취약한 API 사용 1. 원인 보안상 금지된(banned) 함수이거나, 부주의하게 사용될 가능성이 많은 API를 사..

캡슐화 보안약점 중요한 데이터 또는 기능성을 불충분하게 캡슐화하거나 잘못 사용함으로써 발생하는 보안약점으로 정보 노출, 권한 문제 등이 발생 잘못된 세션에 의한 데이터 정보 노출 제거되지 않고 남은 디버그 코드 Public 메소드로부터 반환된 Private 배열 Private 배열에 Public 데이터 할당 * 객체지향 프로그래밍(OOP; Object Oriented Programming) : 프로그램을 단순히 데이터와 처리 방법으로 나누는 것이 아니라, '객체'라는 기본 단위로 나누고 객체들의 상호작용으로 서술하는 방식 특징 설명 캡슐화 (Encapsulation) - 서로 관련성이 많은 데이터와 이를 참조하는 함수들을 하나로 묶어 처리하는 객체 지향 특성 - 정보 은닉 : 캡슐화에서 한단계 더 나아가..

멀티미디어 (Multimedia) 여러 종류의 미디어를 이용하여 정보를 표현하는 수단 - 텍스트, 이미지, 사운드, 애니메이션, 동영상.. * 멀티미디어 구성요소 텍스트 사운드 그래픽 이미지 애니메이션 동영상 가상현실(VR; Virtual Reality) * 멀티미디어 특성 디지털 - 다양한 형태의 데이터를 아날로그가 아닌 디지털로 처리 - 정확한 송수신과 손상없는 데이터의 저장, 무제한 복사 및 전송이 가능 상호작용 - 여러 사용자의 요구에 맞는 정보를 제공받음 - 주문형 비디오(VOD), 주문형 음악(MOD) 등 비선형성 - 신문이나 책 (한방향) - 사용자의 선택에 따라 사운드나 이미지 등의 다양한 데이터를 처리하는 구조 - 웹페이지의 하이퍼링크 정보의 통합성 - 신문, 책, 비디오 등은 제한된 한..

1. 단순 프로토콜(Simple Protocol) 흐름제어나 오류제어가 없는 비연결형 프로토콜 수신측은 수신한 패킷을 즉시 처리할 수 있다고 가정함 2. 정지-대기 프로토콜(Stop-and-Wait Protocol) 흐름제어와 오류제어를 제공하는 연결형 프로토콜 송신측과 수신측이 모두 크기가 1인 슬라이딩 윈도우 사용 송신측이 하나의 패킷을 전송하고, 확인응답을 수신할 때까지 다음패킷을 전송하지 않음(흐름제어) 수신측에서 검사합 필드를 확인하여 오류 발생을 확인하면 수신 패킷을 조용히 폐기하고, 오류가 없으면 확인응답 송신측은 패킷 전송 시, 타이머를 구동하고 확인응답을 받으면 타이머 정지 3. N-프레임-후퇴 프로토콜 (Go-Back_N) 정지-대기 프로토콜의 비효율성을 보완한 방식 송신측이 확인응답을..

* 프로세스 대 프로세스 통신 전송계층은 프로세스 대 프로세스 통신 제공 (프로세스 = 동작중인 응용 프로그램) 전송계층에서는 포트주소 (Port Address, Port Number) 를 사용하여 프로세스를 구분함 잘 알려진 포트(Well-known Port Number) : 특정 서비스를 위한 용도로 예약된 번호로서 0~1,023 사이의 정수 등록된 포트(Registered Port) : IANA기관에 등록해서 사용하는 포트 주소 동적 포트(Dynamic Port) : 허가없이 임시 혹인 개인 포트 주소로 사용 * 흐름제어(Flow Control) 정보 생산자와 소비자간에 정보 생성율과 소비율의 균형이 중요 -> 균형이 맞지 않으면 시스템 효율 저하 정보 생산자로부터 소비자로 배달하는 방법 밀기(Pu..

파티션(Partition) - 크기가 매우 큰 테이블이나 인덱스를 관리가 용이한 단위로 분할하는 것 - 각각의 파티션은 자신의 이름을 가짐 * 파티션의 장점 가용성의 증가 스키마 객체의 관리 데이터웨어하우스에서 쿼리 성능 향상 응용프로그램 입장에서, 하나의 테이블을 보는 것과 같기 때문에 DML 문장의 수정이 필요 없음 * 파티션 키(Partition Key) 로우가 특정 파티션에 속하는 기준이되는 하나 또는 둘 이상의 컬럼 Sales 테이블에서 time_id컬럼을 범위파티션(Range partition)으로 지정하면, 데이터베이스가 파티션키를 참고해서 해당 파티션으로 삽입, 수정, 삭베 작업을 수행 * 파티션 종류 범위 파티셔닝(range partitioning) 가장 일반적인 형태 파티션키 값의 범위..

* 락(Lock) - 트랜잭션 사이의 간섭을 막고 데이터의 일관성을 유지하기 위한 핵심요소 - 한 사용자가 데이터를 사용하고 있을 경우, 다른 사용자가 그 데이터를 변경하지 못하도록 하는 것 락 설명 공유락(S; Shared Lock) - SELECT 문처럼 데이터를 읽는 작업에 사용 - 공유락끼리는 서로 호환됨(동시에 같은 데이터 SELECT 가능) 배타락(E; Exclusive Lock) - 데이터 수정 작업이 발생되는 INSERT, UPDATE, DELETE에서 사용 - 여러 개의 업데이트 작업이 하나의 리소스에 동시에 수행되지 못하도록 방지 업데이트락 (U; Update Lock) - 공유락이 있는 자원에 대한 업데이트 시 사용 의도락(Intent Lock) - 락의 계층 구조를 만드는 데 사용 ..