다음에서 설명하고 있는 기술은?이 기술의 정의는 유동적이나 일반적으로 … | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음에서 설명하고 있는 기술은?
이 기술의 정의는 유동적이나 일반적으로 패킷의 콘텐츠가 담긴 페이로드 부분(Payload)까지 검사할 수 있는 기술로 통용된다. 대규모 네트워크 환경에서 짧은 시간 안에 다양한 애플리케이션을 식별할 수 있는 기술로서 실시간으로 인터넷 트래픽을 분석하여 차별적으로 처리할 수 있도록 진화하였으며, 다양한 기능들을 하나의 장비에 구현할 수 있도록 발전하였다. 이로 인해서 보안, 트래픽 관리, 유해 콘텐츠 차단 등 다양한 목적을 위해 사용될 수 있다.
1
ATP
2
MPI
3
DPI
4
SPI
해설
패킷의 페이로드까지 들여다보는 기술은 DPI(Deep Packet Inspection)다.
헤더만 확인하면 포트 번호로 애플리케이션을 추정할 수밖에 없지만, 페이로드의 패턴을 검사하면 포트를 바꿔 쓰는 트래픽도 애플리케이션 단위로 식별해 차단·제한·우선순위 부여 같은 차별 처리를 할 수 있다.
비슷한 약어와는 다음과 같이 구분된다.
- SPI: 헤더와 연결 상태만 보는 상태 기반 검사로 페이로드는 해석하지 않음
- ATP: 지능형 위협을 탐지·차단하는 보안 체계를 가리키는 말로 패킷 검사 기법이 아님
- MPI: 병렬 컴퓨팅에서 프로세스 간 메시지를 주고받는 통신 규격
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.