분류 전체보기
-
[산대특] 데이터베이스, Oracle, SQL, SQLplus[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/DBMS 2024. 9. 30. 19:13
0930 데이터베이스(Database) 데이터베이스를 사용하는 이유는 원시 데이터인 '자료(Raw Material)'와 그 외 컴퓨팅(계산능력) 및 비즈니스 인텔리전스 툴을 기반으로 수집해서 저장한 '데이터 저장소(Data Warehouse)'를 충분히 활용해서 '가공 작업(Data Mining)' 통해서 유익한 정보를 추출해서 비즈니스를 더 효율적으로 운영하고, 더 나은 의사결정을 내리며, 더 민첩하고 확장 가능한 기업으로의 발전을 도모하기 위해서이다. 오늘날 운용되는 가장 공통적인 데이터베이스(database) 내의 데이터는 프로세싱과 데이터 쿼리 작업을 더 효율적으로 실행하기 위해서 일반적으로 일련의 테이블(table) 안에 행(row)과 열(column)로 모델링된다. 행과 열이 만나는 ..
-
[산대특] Windows Server 마지막 날, WDS, WinSer2016, Hyper-V, Nano Server[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Windows Server 2024. 9. 28. 09:07
0927 Windows 배포서버(Windows Deployments Service : WDS) 조직의 네트워크 안의 OS가 없는 호스트들이 설치시 DVD가 없어도 자동 부팅 및 설치를 진행할 수 있다. WDS 서버에 필요한 것, 네트워크로 클라이언트를 부팅하게 하는 PXE 서버, 네트워크로 파일을 전시키기 위한 TFTP(Trivial FTP) 서버, 부팅 이미지(boot.img), 운영체제 설치 이미지(iso), 공유폴더(네트워크 부팅에 필요한 파일 포함) 클라이언트에서 사용자가 운영체제를 선택 -> 네트워크상에서 서버 구성 요소와 통신 -> 운영체제가 설치될 수 있어야 함. ▪ 관리 구성요소는 서버와 클라이언트를 관리하는 도구 모음이다. Windows 배포서버를 설치할 때▪ AD 서버에 ..
-
[산대특] Windows Server, Domain Local Group, Global Group, GP 그룹 정책, Audit 감사 정책[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Windows Server 2024. 9. 26. 23:19
0926 MMC(Microsoft Management Console)Windows PDC에서 도메인을 관리하기 위해서 필요한 여러 플러그인과 같은 도구들(각각을 snap-in으로 부름)을 한 곳에 모아 놓은 관리 콘솔. AD(Active Directory) 사용자 계정과 OU(Organizational Unit) OU는 도메인 내에서 각 자원을 구성/저장해주는 최소 단위로서 OU를 AD의 Container라고 부르다. 관리도구 > ‘AD 사용자 및 컴퓨터’에서 관리할 Windows Server에서 사용자 계정은 두 가지▪ 해당 로컬 호스트에만 로그인이 가능한 '로컬 사용자 계정' ▪ AD 도메인에 접근할 수 있는 '도메인 사용자 계정' OU와 Group을 정확히 알기. ▪ OU의 특성AD 내..
-
[산대특] Windows Server, Domain Controller Server[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Windows Server 2024. 9. 26. 17:09
0925 IIS FTP 서버 FTP 서버의 디폴트 디렉터리는 C:\inetpub\ftproot. Windows 서버 관리 > 역할 추가 > IIS를 설치시 옵션 맨 아래 FTP의 FTP Server와 FTP 관리 콘솔을 함께 설치해 주어야 FTP 서버가 설치된다. DNS(Domain Name System) 서버 DNS 서버는 Domain을 생성한 뒤 AD(Active Directory)에서 설정해 주는 것이 일반. DNS 서버 일반 로컬 호스트들이 웹상으로 논리적인 호스트_명(www.kahn.edu나 ftp.kahn.edu)으로 접속하면 로컬 DNS는 a) 서버의 실제 IP_주소를 찾아서 로컬 호스트들에게 알려주고, b) 조직 도메인 내부에 있는 WWW/FTP 서버의 IP 주소를..
-
[산대특] Windows Server 공유폴더 권한/NTFS 권한/파일 권한, 개체 소유권, 서버 서비스 [Telnet, Backup & Restore, SSH, VNC, IIS(HTTP, FTP)], HDD 조작[LVM, RAID][산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Windows Server 2024. 9. 24. 17:25
0924 공유폴더 권한과 NTFS 권한, 파일 권한 공유 폴더 권한은 네트워크 공유 시 적용되는 권한이고, NTFS 권한은 로컬 및 네트워크 모두에서 사용 가능한 세밀한 파일 시스템 권한입니다.파일 권한은 NTFS 권한의 세부적인 형태로, 개별 파일에 적용됩니다.NTFS 권한이 더 세밀하고 강력하며, 두 권한이 함께 적용되면 가장 제한적인 권한이 우선됩니다. Windows는 파일 및 폴더에 대한 액세스를 제한하기 위한 두 가지 권한‘NTFS 권한’과 ‘공유폴더 권한’을 제공두 권한은 모두 파일 또는 폴더의 속성 창에서 할당 가능 파일/폴더상속 포기 : 부모로부터의 받는 권한에 대한 상속 (inherited) 을 자식에서 포기할 수 있다. ▪ ‘공유폴더 권한’은 원격지에서 이 시스템의 접속해서..
-
[산대특] Windows Server 2008/2008 R2, 시작 프로그램, 작업 스케줄러, 성능 모니터, Administrator 패스워드[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Windows Server 2024. 9. 23. 20:10
0923 Windows Server 의 특징 Windows 서버는 Linux처럼 다중 사용자 시스템, Software RAID 지원, 강력한 네트워크 지원, 데이터 백업, 외부에서의 서버 접속, 데이터베이스 설치(MS SQL 서버), IIS(Internet Information System)을 통한 HTTP와 FTP 서버 설치, DNS 서비스(Active Directory 설정 시 도메인 필요), E-mail 서비스(무료 hMailServer나 MS Exchange 서버), DHCP 서버, 파일 서버, 도메인 설정(AD(Active Directory)를 통한 Group, OU(Organizational Unit)) 등이 가능하고, 가상화(Hyper-V), Server Core(/리눅스처럼 용량 ..
-
[산대특] 리눅스 마지막 날, NAS, Webmin, Solaris, Kerberos[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Linux 2024. 9. 20. 16:22
0920 NAS(Network Attached Storage) 서버 NAS 는 네트워크로 연결된 저장장소, LAN 으로 연결된 외장 하드 디스크 스택(Stacked)의 개념. NAS는 컴퓨터에 직접 연결하지 않고 네트워크를 통해서(별도의 IP, NIC가 있음) 데이터를 저장하고 꺼내는 저장장치컴퓨터에 직접 연결해서 쓰는 저장공간을 DAS(Direct Attached Storage) 스택의 개념 : 여러 개의 외장 하드를 네트워크로 연결해 하나의 대용량 스토리지처럼 사용하는 방식 SAN(Storage Area Networked)은 대규모 엔터프라이즈급 조직에서 사용 - 별도의 저장 공간은 물론이고 자체적인 운영체제로 운용되는 경우가 대부분NAS 서버는 로컬 네트워크의 공통 저장공간 Webmin서..
-
[산대특] Proxy, KVM, DHCP, rsyslog[산대특]클라우드기반 빅데이터 활용 정보 시스템보안과정/Linux 2024. 9. 19. 17:45
0919 Proxy 서버(squid) 설정 및 활용 Proxy 서버는 로컬 호스트들이 인터넷에 들어갔었던 정보를 가지고, 인터넷 연결을 빠르게 해주는 기능(Cache Server)과 특정 사이트에 접속하지 못하게도 하는 보안적 기능 두 가지를 가지고 있다. Proxy 서버는 squid 라는 패키지를 사용프록시 서버가 작동되려면 네트워크의 노드들은 모두 웹 브라우저에서 로컬 프록시 서버를 지정해야한다. 접속 속도도 빠르고, 대역폭과 회선 효율이 좋아진다는 장점. 외부의 특정 사이트를 ACL(Access Control List) 같이 특정 파일을 지정하면 보안을 강화=> 로컬 호스트들이 웹을 사용할 때 반드시 이 프록시 서버를 경유하게 된다. ARP Cache에는 IP - MAC 정보 Proxy ..