본문 바로가기
반응형

IT기술82

스패닝 트리 프로토콜(Spanning Tree Protocol)이란 ? STP(Spanning Tree protocol) 정의 및 동작 원리 STP(스패닝 트리 프로토콜)는 네트워크 토폴로지 내에서 루핑을 방지하는 데 사용되는 레이어 2 네트워크 프로토콜입니다. STP는 중복 경로가 포함된 근거리 통신망( LAN )에서 컴퓨터가 데이터를 교환할 때 발생하는 문제를 방지하기 위해 만들어졌습니다. 트래픽 흐름을 주의 깊게 모니터링하고 제어하지 않으면 데이터가 네트워크 세그먼트 주위를 순환하는 루프에 갇혀 성능에 영향을 미치고 트래픽이 거의 중단될 수 있습니다. 네트워크 세그먼트를 연결할 때 네트워크는 중복 경로로 구성되는 경우가 많습니다. 중복성은 장애로부터 보호하는 데 도움이 되지만 브리지 또는 스위치 루핑으로 이어질 수도 있습니다 . 루핑은 데이터가 중복 경로를 따라 소스에.. 2024. 2. 10.
CNaaS(Cloud Network-as-a-Service) 란? CNaaS(Cloud network-as-a-service)는 고객이 클라우드 제공업체로부터 네트워킹 서비스를 임대하는 클라우드 네트워킹 모델입니다 . 이를 통해 기업은 네트워크를 구매, 소유 또는 유지 관리할 필요 없이 클라우드 네트워크를 운영하고 제어할 수 있습니다. CNaaS는 하드웨어 기반 VPN 및 MPLS 연결과 같은 레거시 네트워크 아키텍처나 방화벽 및 로드 밸런서 와 같은 온프레미스 네트워킹 어플라이언스를 대체할 수 있습니다 . CNaaS 공급업체는 클라우드 소프트웨어를 사용하여 네트워킹 기능을 실행하므로 고객은 하드웨어를 사용하지 않고도 자체 네트워크를 구성할 수 있습니다. 필요한 것은 인터넷 연결뿐입니다. 이 모델의 장점에는 유연성, 보안, 확장성, 지속 가능성 및 어디서나 액세스가 가.. 2024. 2. 5.
머신러닝(ML) 이란 ? 유형, 모델, 비즈니스 사용사례 머신러닝의 정의 기계 학습 즉, 머신러닝(ML)은 복잡한 데이터 세트에 대해 훈련된 알고리즘 모델이 시간이 지남에 따라 적응하고 개선되어 인간의 학습 행동을 모방할 수 있는 인공 지능(AI)의 하위 카테고리입니다 . ML과 AI는 밀접하게 연결되어 있기 때문에 종종 같은 의미로 사용됩니다. 그러나 ML은 더 구체적이고 제한된 범위를 갖고 있는 반면, AI는 컴퓨터와 모델이 문제 해결, 사실 추론, 예측, 조언 제공, 복잡한 계산 수행 등 인지와 유사한 기능을 수행할 수 있도록 하는 더 광범위한 대화형 기술입니다. . 세계 최초의 성공적인 자가 학습 체커 프로그램을 구축한 Arthur Samuel은 1950년대에 이 용어를 대중화하여 "명시적으로 프로그래밍하지 않고도 컴퓨터에 학습 능력을 부여하는 연구 분.. 2024. 1. 29.
CASB(Cloud Access Security Broker)란 ? CASB(Cloud Access Security Broker)는 조직의 온프레미스 인프라와 네트워킹 , 데이터 액세스 데이터 저장 및 애플리케이션 호스팅에 사용되는 클라우드 기반 서비스간의 중개자 역할을 합니다 . 클라우드 혁신은 여러 면에서 유익하지만 보안 위험과 과제도 발생합니다. 예를 들어, 조직의 데이터는 물리적으로 다른 위치에 있고 제3자 공급자가 관리하는 서버에 저장될 수 있으므로 보안이 더욱 어려워질 수 있습니다. CASB는 해당 서비스에 대한 액세스에 대한 정책 및 제어를 시행하여 조직의 클라우드 서비스 사용에 대한 보안 및 규정 준수를 제공합니다. CASB는 사용자 신원, 위치, 장치, 애플리케이션 및 액세스되는 데이터 유형과 같은 요소를 기반으로 승인되는 액세스 및 사용 요청을 결정합니.. 2024. 1. 28.
제로 트러스트 네트워크 액세스(ZTNA)란? ZTNA(제로 트러스트 네트워크 액세스)는 위협이 네트워크 내에서 나타날 수 있다고 가정하여 기존 경계 기반 보안 모델에 대응하기 위한 보안 프레임워크입니다. 초기에 신뢰가 부여된 다음 사용자 역할에 따라 제한되는 기존 접근 방식과 달리 ZTNA는 "신뢰하지 않고 항상 확인"하는 개념입니다. ZTNA(제로 트러스트 네트워크 액세스)는 인증된 사용자, 장치 및 애플리케이션에만 조직 내의 다른 사용자, 장치 및 애플리케이션에 대한 액세스 권한이 부여되는 제로 트러스트 보안 아키텍처를 기반으로 합니다. 제로 트러스트가 가장 중요한 프레임워크인 반면, ZTNA는 조직의 애플리케이션에 액세스하는 사용자의 ID 및 액세스 관리를 처리하는 제로 트러스트의 하위 개념입니다. John Kindervag 는 2010년 F.. 2024. 1. 24.
Cisco SASE(Secure Access Service Edge) 플랫폼 소개 Cisco SASE(Security Access Service Edge)는 Umbrella, Viptela 및 Duo Security 기술을 통합한 플랫폼입니다.Umbrella에는 아래에 설명된 대로 Cisco SASE 제품의 보안 기능을 대부분 포함하고 있습니다. Viptela는 네트워크의 사용자를 SASE 보안 서비스에 지능적으로 연결하는 대규모 네트워크입니다. 사용자는 Duo Security의 제로 트러스트 보안 도구를 통해 네트워크에 안전하게 액세스할 수 있습니다. 듀오 시큐리티(Duo Security)는 2018년 10월 Cisco에 인수된 클라우드 기반 보안 액세스 기술 제조사입니다.Umbrella, Viptela 및 Duo Security에는 Gartner가 2019년 8월에 작성한 SASE.. 2024. 1. 23.
반응형