백신이란?
바이러스를 찾아내서 기능을 정지시키거나 제거하는 프로그램을 말한다.
백신 프로그램은 데이터 베이스에 등록된 바이러스만 치료하고 예방할수 있다.
방화벽이란?
네트워크 방화벽은 일반적으로 네트워크 구조의 최상단에 위치하여 인터넷과 같은 외부망으로 부터 들어오는 접근 시도를 1차 제어통제 함으로써 내부 네트워크를 보호하는 역할을 한다.
방화벽의 기능의 경우에는 기존에 단순아이피 차단과는 달리 ,
인터넷을 통한 공격패턴이 점차 발달 하였기에 일상적인 트래픽을 검사하는 기능이 추가 되었다.
즉, 기존에는 패킷 필터기반의 방화벽으로는 최근에 발생하는 공격을 방어하기 어려워지기 때문에 , 패킷의 실제내용을 검사하고 각각 다양한 애플리 케이션들에 대해서 어떠한 영향을 방화벽이 주는것 까지 체크하여 차단하는 기능이 추가되었다.
방화벽이 동작하는 중에 패킷을 검사하여 미리설정된 방화벽에 프로그램을 통해 설정한 정책이 맞지않을 경우가 있다. 이를 통과 시키지 않도록 하는 형태의 방화벽을 패킷필터 방화벽이라고 한다.
해커, 바이러스등의 공격을 차단하기 위함이 가장 큰 목적이며, 불필요한 트래픽의 유입으로 성능이 저하 되는 것을 방지하는 역할도 한다. 하지만 평범한 프로그램도 악성코드로 오인해서 차단해 불편을 겪을수 있다.
백신과 방화벽의 차이점에 대하여 궁금해 하는 사람이 많은데, 방화벽은 침입을 차단하는 것이고 백신은 행동을 감시하는 것이다.
에를들면 어떤회사가 있다. 이 회사는 중요한 정보가 외부로 유출되지 않게 하기위해 다양한 방법으로 보안을 유지한다. 먼저회사 건물내에는 보안요원이 있다. (백신의 실시간 감시)
보안요원은 경찰서에서 전해받은 수배자명단과 수배자의 인상착의 자료를 가지고있다. 요원은 회사안의 모든 사람을 한명 한명 유심히 살펴보고 혹시 수배자가 건물안을 돌아 다니고 있지않은지 감시한다.
만약 수배자가 발견되면 재빨리 보안부서에 알려서 어떻게 처리해야할지를 묻거나 미리정해진 지침대로 한다. 회사건물 입구에는 회사를 드나드는 모든사람을 검문하는 경비원이 있다. (즉, 방화벽)
경비원은 건물에 들어오거나 나가는 모든사람의 이름과 기타 신상 명세서를 보안 부서에 알린다.
보안부서에서 허용을 해야 비로소 그사람은 건물안으로 들어오거나 건물 밖으로 나갈수 있다.
회사건물의 출입구는 여러곳이지만 각출입구에는 모두 경비원이 배치되어있다.
방화벽을 우회하기 위해서는 vpn을 사용할수 있다.
vpn서버에 접속하면 사용자의 컴퓨터가 인터넷상에서 해당 네트워크로의 안전하고 암호화된 터널을 생성하
며, 이후 모든 트래픽은 vpn을 통해 전송된다. 웹사이트에서도 vpn을 통해 접속하게된다.
vpn은 사용자가 온라인 상에 어떻게 표시되는지 바꿔준다. 만약 중국에 있으면서 한국의 vpn에 접속하면 한국에서만 접속할수 있는 웹사이트도 중국에서도 접속하여 볼수 있다. vpn은 중곡의 인터넷 장벽을 우회하는데도 사용하고 방화벽을 우회할수 있다.
'기타 서비스' 카테고리의 다른 글
| 유동아이피로 쉽게 아이피주소 변경하기 (0) | 2018.02.07 |
|---|---|
| 블록체인 기반의 P2P 거래 (0) | 2018.01.24 |
| IDC 란? (0) | 2017.12.29 |
| 네트워크 장비에는 어떤것들이 있을까요? (0) | 2017.12.26 |
| 접속방식 PPTP / L2TP /OpeNVPN 에 대해 알아보기 (0) | 2017.11.30 |
