Plummmm♪

우리가 늘상 사용하는 프로세서가 인텔 64비트 호환 프로세서이다. 여기에는 5가지의 운영모드가 있다. 16비트 리얼모드, 32비트 보호모드, 64비트 IA-32e모드, 시스템 관리 모드, 가상 8086 모드 이 5가지에 대해 알아보자. 1. 리얼 모드 16비트로 동작하는 프로세서의 초기 상태이다. 최대 1MB의 주소공간을 지원한다. 리얼모드는 8086 프로세서와 호환되는 모드임. 최초에 전원이 들어오면 프로세서는 리얼모드로 진입하게 된다. 옛날에 있었던 16비트 프로세서와 똑같은 동작을 하고 BIOS를 사용할 수 있다. (BIOS에 대한 내용은 따로 포스트 하겠음) 리얼모드에서 하는 작업은 OS 이미지를 디스크에서 메모리로 복사하는 일을 하고 보호모드로 전환하는 것이다. 간단해 보이지만.. 리얼모드의 작..

번에는 여러가지 접근통제 기술, 기법, 모델에 대해 알아봅시다. 항목별로 설명하겠다. A. 접근통제 기술 1. 규칙기반 접근통제 (Rule-based access control) 관리자가 정한 규칙에 따라 접근통제 하는 것이다. MAC에 해당한다. 라우터, 방화벽 등이 규칙기반 접근통제를 이용한다. 2. 사용자 인터페이스 제한 (Constrained User interface) 특정 기능에 권한이 없으면 아예 요청조차 못하게 하는 것. 시스템에 모든 종류의 명령과 구성을 변경하는 운영시스템 기능을 모든 사용자가 사용 못한다. 예를 들어, ATM기에서 예금, 출금, 잔액확인은 되지만 구성은 변경못하는 것. DB안의 내용에 사용자 접근 제한, 일반 사용자가 사용할 수 있는 명령어 제한 등이 있다. 3. 접근..

자 컴퓨터 시스템에서의 접근통제 정책들에 대해 한번 알아봅시다. 사용자가 시스템에 접근하는 것 자체가 모든 활동의 시작이라고 할 수 있다. 우리가 컴퓨터를 쓸 때도 로그온 화면에서 로그인을 해야 컴퓨터를 사용할 수 있듯이. 이것을 식별과 인증과정이라고 한다. 가장 1차적인 접근 보호이다. 접근통제는 3가지 기능적 요소로 나뉜다. 1. 시스템 자원에 접근하는 사용자의 모든 접근제한 등을 정의하는 통제 정책 2. 일정한 규칙을 정해두고 조건에 부합하지 않으면 악의적인 접근이라 정의내리는 정책 3. 시스템의 보안요구에 따라 정확하고 간결하게 접근통제하는 모델 접근 통제에는 DAC, MAC, RBAC 뭐 이렇게 접근통제 개념이 있다. A. 임의적 접근통제 (DAC, Discretionary Access Cont..

* DRP의 목표와 목적 - 주요한 컴퓨터 서비스 장애로부터 조직을 보호하는 것 - 서비스 제공 지연으로 인해 조직에 부과되는 위험 최소화 - 테스트와 시뮬을 통해 예비 시스템의 안정성 보장 - 재해 중에 직원이 담당해야 할 의사결정 기회 최소화 * DRP 프로세스 1. 데이터 지속처리 계획(DPCP) - 핫사이트 : 실제 환경과 동일하게 관리하는 사이트 (장점: 사고발생후 즉시복구 / 단점: 비용이 많이들고 보안이슈 존재) - 웜사이트 : 전원,컴퓨터 설치, 어플리케이션X (장점 : 핫사이트보다 유지보수 굿 / 단점 : 복구시 시간 많이듬) - 콜드사이트 : 비상장비 가져올 준비만 한다. (장점 : 비용과 장소 선정 / 단점 : 보안과 복구불능) - 상호지원계약 : 비슷한 사양을 가진 회사와 계약 (장..

업무연속성 관리 및 계획수립에 대해 알아보자. 말 그대로 업무를 연속적으로 관리할 수 있도록 하는 위기관리 능력을 말한다. 자연재해나 테러 등 예기치 못한 상황에 대처할 능력을 갖추는건 필수라고 할 수 있다. 업무 연속성 관리의 제일 우선순위는 사람이다. 업무연속성 관리의 필요성은 3가지가 있다. * 업무연속성 관리의 필요성 - 외부 규제적인 측면 : 국제적으로 바젤 ii 운영위험 및 샤베인 옥슬리법에 따른 외부 감독기관의 비지니스 신뢰성 체제의 요구 증대 - 기업의 연속성 측면 : 기업의 비지니스 프로세스 구축 및 기업자산 백업을 통한 재난, 재해 대비 - 고객신뢰도 : 우리 이만큼 재난관리 능력이 뛰어나다라고 신뢰도 향상 * 업무연속성 관리 단계 1. 시작단계 : 정책수립 단계, 제반 사항을 준비하는..