My Tech Blog (보안)

작성자가 직접 정리 / 타이핑했어요불펌 금지합니다  [정보보안 3대 요소]기밀성: 시스템 내 정보 자원은 인가된 사용자에게만 접근 허용무결성: 오직 인가된 사용자만이 시스템 내 정보 수정 가능가용성: 인가된 사용자는 권한 범위 내에서 언제든 자원 접근 가능**인증 : 사용자의 신분 확인**부인방지 : 부인할 수 없도록 송수신 증거 제공  [AAA]인증(Authentication): 사용자가 네트워크 접속 전에 시스템에서 사용자의 신원 확인권한부여(Authoorization): 검증된 사용자에게 사용가능한 접근권한 확인계정관리(Accounting): 사용자의 자원 사용에 대한 정보 수집(과금, 감사, 보고서) [양방향 암호화 방식] 대칭키 / 비밀키 / 개인키비대칭키 / 공개키특징동일한 키로 데이터를암호화..

1. What's Security Groups▶ Security Groups are the fundamental of network security.▶ They control how traffic is allowed into or out of our EC2 Instances.⭐ Security groups only contain allow rules - 허용규칙만 포함되므로 무엇이 들어가고 나가는 지 알 수 있다. ⭐ Security groups rules can reference by IP or by security group or other security groups - 보안 그룹은 IP주소를 기준으로 규칙을 생성한다. - 또는 다른 보안 그룹을 참조하여 설정할 수 있다. (보안그룹은 서로 참조..