728x90

DB암호화 2

[보안] 보안솔루션의 종류 - 시스템 보안_2 : DB암호화

시스템 보안 - 2. DB암호화 솔루션 개념 DB 암호화는 데이터 보안의 한 종류로 데이터베이스에 저장되어 있는 데이터를 암호화해 데이터 유출 시에도 정보 유출을 방지하는 솔루션이다. 특히 금융권이나 기술개밭 쪽의 데이터들은 개인정보나 주요 거래정보, 기업기밀 등을 저장하고 있어 데이터 보호가 필수적으로 필요한 부분이고 DB 암호화가 동반 되어야 한다. 데이터 베이스 암호화 방식에는 API방식, 플러그인 방식, 그리고 인플레이스 방식과 하이브리드 방식이 있다. 암호화 방식 개념 및 장단점 API 방식 ㅇ개념: 데이터베이스 단이 아닌 외부 애플리케이션 영역에서 암복호화를 수행 ㅇ장점: 암복호화 수행시에도 DB서버에 부하 없음, DB 구축비용이 상대적으로 저렴 ㅇ단점: DB내부 연산에서 암호화된 데이터 처리..

[보안] 보안솔루션의 종류 - 시스템 보안

시스템 보안 시스템 보안은 시스템에 접근 가능한 여러 형태 즉, 사용자의 파일, 폴더, 장치의 제어를 통제하는 기능이다. 시스템 보안의 주요 6가지 주제는 계정/비밀번호 관리, 세션관리, 접근제어, 권한관리, 로그관리, 취약점 관리이다. 참고하고 있는 정보보호 구축 가이드에 따라 시스템 보안 영역을 사용자 단말이 아닌 시스템 서버 기준의 정보보호 솔루션만 다루도록 하겠다. 보안솔루션 영역 목적 일반 주요기능 최신기술 및 특징 계정관리, 접근통제 -시스템 계정의 Life-Cycle 관리 -서버 접근 권한 통제 -계정 관련 정책 관리 -사용자 인증, 권한 -시스템 작업 로그,감사 -중앙 지붕식 계정관리 -우회접근 차단 모듈 DB암호화 -DB내 중요 데이터 암호화 -정보유출 대비 데이터 보호 목적 -알로리즘 ..

728x90