데이터 베이스, 네트워크, 암호 알고리즘(cryptographic algorithm)

자료구조 vs 데이터베이스

자료구조 : 대부분 주기억장치에서 이루어질 내용
데이터베이스 : 대부분 보조기억장치에서 이루어질 내용. 여러사람에 의해 공유되어 사용될 목적으로 통합하여 관리된 데이터집합 얼마나 체계적으로 저장하고 불러올 수 있느냐
데이터베이스 관리 시스템 (DBMS)

데이터베이스

관계형
키-값형
객체형
문서형
컬럼형

DBMS

DataBase Management System
database에 접근할 수 잇는 기능을 제공하는 소프트웨어
즉, 데이터베이스계의 운영체제
MySQL, P,ostgreSQL, SQLite, MariaDB, ...

SQL

Structured Query Language
DBMS를 통해 데이터를 관리하기 위한 구조화된 질의문을 작성하기 위한 언어
ex) "이름만 뽑아줘" selec 이름 from 사람
관계형 데이터베이스 관리 시스템에서 사용

Network

TCP/IP
Protocol - http, https, ftp, sftp, telnet, ssh, ssl, smtp...
Port
DNS
OSI 7 Model

LAN

근거리 통신망
Local Area Network

MAN

도시권 통신망 메트로폴리탄

WAN

광역 통신망
wide

TCP/IP

TCP (Transmission Control Protocol)
IP (Internet Protocol)

WWW

World Wide Web
문서(웹페이지)들이 있는 정보 저장소
분산과 연결 : 흩어져 있는 저장소가 서로 연결되어있다

URL

Uniform Resource Locator
[Protocal]://[Host]:[Port]/[Path]
http://www.daum.net:80/map
ftp://id:[email protected]:777/mydir
file://localhost/movie//baseball.avi

프로토콜

통신규약
장비 사이에서 메시지를 주고받는 양식

http://www.naver.com/cafe

[Protocal]://[Host]:[Port]/[Path]

http

Hyper Text Transfer Protocol
PING : IP 네트워크를 통해 특정한 호스트가 도달할 수 있는지의 여부를 확인하기 위한 도구
패킷 : 패킷 방식의 컴퓨터 네트워크가 전달하는 데이터의 형식화된 블록 단위

http 요청방식

- GET : 주소창에 정보를 노출시키는 방식 (URL에 변수를 포함시켜 요청)

www.google.com/?q=apple 빨리 불러오는 장점은 있지만 최신이 아닐 수 있다.
get방식으로 가져오면 내컴퓨터에 이미 캐시가 되어있다. 그래서 과거의 데이터를 불러올 수 있다. 새로고침

- 데이터가 헤더에 포함되어 전달됨   
- URL에 데이터가 노출됨  
- 길이 제한이 있음  
- 캐시될 수 있음  
- 패킷?, ping?

- POST : 주소가 숨겨져서 바디에 정보를 실어서 보낼 수 있다 (데이터가 본문BODY에 포함되어 전달됨)

-post는 해당 서버를 찾아가서 불러온다.
-URL에 데이터가 노출되지 않음
→ 즐겨찾기 추가 불가
-길이 제한이 없음
-캐시되지 않음

GET
POST
PUT
DELET
HEAD
TRACE
OPTIONS
CONNECT

HTTP vs HTTPS

HTTP는 Hypertext Transfer Protocol의 약자다. 즉 Hypertext 인 HTML을 전송하기 위한 통신규약을 의미한다. HTTPS에서 마지막의 S는 Over Secure Socket Layer의 약자로 Secure라는 말을 통해서 알 수 있듯이 보안이 강화된 HTTP라는 것을 짐작할 수 있다. HTTP는 암호화되지 않은 방법으로 데이터를 전송하기 때문에 서버와 클라이언트가 주고 받는 메시지를 감청하는 것이 매우 쉽다. 예를들어 로그인을 위해서 서버로 비밀번호를 전송하거나, 또는 중요한 기밀 문서를 열람하는 과정에서 악의적인 감청이나 데이터의 변조등이 일어날 수 있다는 것이다. 이를 보안한 것이 HTTPS다.

FTP

file transfer protocol
sftp 알아보자
https (Hypertext Transfer Protocol over Secure Socket Layer)
소켓 통신에서 일반 텍스트를 이용하는 대신에, SSL이나 TLS 프로토콜을 통해 세션 데이터를 암호화한다.

TELNET

TErminaL NETwork : 암호화 되어있지 않음
원격 로그인을 위한 프로토콜

SSH

secure shell : 암호화 되어있음
네트워크 상의 다른 컴퓨터에 로그인하거나 원격 시스템에서 명령을 실행하고 다른 시스템으로 파일을 복사할 수 있도록 해주는 응용 프로그램 또는 그 프로토콜
Telnet의 대용 목적으로 설계

SSL

secure socket layer
웹서버와 브라우저 사이의 보안을 위한 프로토콜

HTTPS와 SSL를 같은 의미로 이해하고 있는 경우가 많다. 이것은 맞기도 틀리기도 하다. 그것은 마치 인터넷과 웹을 같은 의미로 이해하는 것과 같다. 결론적으로 말하면 웹이 인터넷 위에서 돌아가는 서비스 중의 하나인 것처럼 HTTPS도 SSL 프로토콜 위에서 돌아가는 프로토콜이다.

SMTL

Simple Mail Transfer Protocol 전자메일 발송 프로토콜

HOST

호스트 : 네트워크에 연결된 장치 호스트 이름 : 네트워크에 연결된 장치에 부여되는 고유한 이름 예) IP주소, 도메인 주소, MAC주소 등등

IP Address

Internet Protocol Address
컴퓨터 네트워크에서 장치들이 서로를 인식하고 통신을 하기 위해서 사용하는 번호

고갈된 ip는 어떻게 부여받을까

Domain Address

네트워크 상에서 컴퓨터를 식별하는 호스트 이름

DNS

Domain Name System
호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을 수행

DHCP 임대갱신 : 새로운 IP를 받겠다

MAC Address

Media Access Control Address
네트워크 어댑터에 부착된 식별자

Port

가상의 논리적 통신 연결단
번호로 구분
TCP/UDP의포트목록

20 : FTP(data)
21 : FTP(제어)
22 : SSH
23 : 텔넷
53 : DNS
80 : 월드 와이드 웹 HTTP
119 : NNTP
443 : TLS/SSL 방식의 HTTP

www.googl.com:80 -> http 통신번호
www.google.com:445 -> 우리한테 없는 포트야. 안들여보내 줌 (혹은 막아놨거나)

OSI 7 계층 모형

Open Systems Interconnection Reference Model

암호화

암호화 기법

대칭키
공개키(비대칭키)
해시

대칭키 암호화

암호화와 복호화에 같은 암호키를 쓰는 알고리즘
DES, AES, SEED 등

공개키(비대칭키) 암호화

공개키로 암호화된 데이터를 비밀키를 사용하여 복호화할 수 있는 암호화 알고리즘
RSA 등
SSL (https통신이 이 방식)

RSA 암호화 ,공개키, 개인키 가 뭐지?

암호화 해시 함수

임의의 데이터(암호 등)를 고정된 길이의 데이터로 매핑하여 원래의 입력값과의 관계를 찾기 어렵게 만든 것
SHA, MD5 등