[운영체제] - 8. 정보 보호 및 보안

1. 보호(protection) : 컴퓨터 시스템에 정의된 자원에 대하여 프로그램, 프로세스, 또는 사용자의 접근을 제어하는기법

 

2. 보안(Security) : 시스템과 그 시스템의 자료들이 결함 없이 보전된다는 것을 의미하는 일종의 신뢰도

 

3.보안의 분류

-외부보안 : 외부의 침입자나 천재지번으로부터 컴퓨터 시스템을 보호하는 것이며 시설보안과 운용보안 두가지로 나뉜다.

-내부보안 : 능숙한 불법 침입자가 시스템에 들어왔을 떄. 컴퓨터 하드웨어나 운영체제가 불법 침입자로부터 프로그램이나 자료 및 데이터를 보호하기 위한 접근 제어 코드를 내장하고 있도로 하는 기능

-사용자 인터페이스 보안 : 사용자의 신원을 운영ㅊ제가 먼저 확인하고 나서 시스템의 프로그램이나 데이터, 자료들을 접근할 수 있게 한다.

-네트워크 보안 : 네트워크와 통신시설을 이용하여 전송 중인 자료를 보호하기위한 조치

-인터넷 보안 : 인터넷을 통해 권한이 없는 컴퓨터 시스템 접근이나 위험을 막는것

 

4. 보안 위협의 형태

-흐름 차단 : 시스템의 일부가 파괴되거나 사용할 수 없게 된 상태

-가로채기 : 인가 받지 않은 제 3자가 컴퓨터 자원을 접근하는 경우

-변조 : 인가 받지 않는 제 3자가 자원에 접근할 뿐만 아니라 내용을 고치기 까지 하는경우

-위조 : 인가 받지 않은 제 3자가 시스템에 위조물을 삽입하는 경우

 

5.바이러스

-트랩 도어 : 접근 제어를 무시하거나 소스 코드의 민감한 부분까지 다룰 수 있도록 한 비밀통로

- 트로이 목마 : 프로그램에 악의적인 루틴을 첨가하여 그 프로그램이 사용될 때 본래의 기능외 악의적인 기능까지 ㅅ행하도록 하여 공격

-논리 폭탄 : 논리 폭탄은 일정한 조건이 맞으면 '폭발' 하도록 맞춰저 있는 합법적인 프로그램

-좀비 : 인터넷에 연결되어 있는 다른 컴퓨터에 몰래 침입하여 점령하는 프로그램

-바이러스 : 다른 프로그램을 수정해서 '감염' 시키는 프로그램

-웜 : 자기 자신을 복제하면서 통신망 등을 통해서 전파