Developer YEOM2

[CS : Network] 로드밸런싱

로드밸런싱(= 부하 분산) 처리해야 할 업무나 요청을 중앙처리장치 또는 저장 장치와 같은 컴퓨터 자원에 작업을 분산하는 것 → 클라이언트의 요청을 일관성 있게 응답하기 위해 외부로부터 들어오는 요청을 서버에 적절히 배분하여 요청을 처리함. 💡로드밸런서 : 클라이언트의 요청 및 네트워크의 트래픽이 집중되는 서버들(Server Pool, Server Farm) 또는 네트워크 허브 사이에 위치하여, 특정 서버 또는 네트워크 허브에 부하가 집중되지 않도록 트래픽을 분산시키는 역할 📌 기능 ✅ Health Check(상태 확인) 서버들에 대한 주기적인 Health Check를 통해 서버들의 장애 여부를 판단하여, 정상 동작 중인 서버로만 트래픽을 보냄. ex1) L3 체크 : ICMP를 이용하여 서버의 IP 주소..

[CS : Network] TLS/SSL HandShake

TLS/SSL HandShake 💡SSL Handshake : 통신을 하는 브라우저와 웹 서버가 서로 암호화 통신을 시작할 수 있도록 신분을 확인하고 필요한 정보를 클라이언트와 서버와 주고 받는 과정이 악수와 비슷하다하여 붙여짐. 📌 SSL 💡 대칭키 + 비대칭키 방식 섞어서 사용함. ✅파란색 칸 SYN, SYN ACK, ACK TCP 레이어의 3-way handshake로, HTTPS가 TCP 기반의 프로토콜이므로 SSL Handshake에 앞서 연결 생성을 위해 실시되는 과정 ✅노란색 칸(SSL Handshake) 💡CA(Certificate authority or Root Certificate) 역할 : 클라이언트가 접속한 서버가 의도한 서버가 맞는지 보장 💡SSL 인증서 = 서비스의 정보(인증서를..

[CS : Network] HTTP & HTTPS

HTTP & HTTPS 📌 HTTP 💡 HTTP(Hyper Text Transfer Protocol) : 서버/클라이언트 모델을 따라 데이터를 주고 받기 위한 프로토콜 == 인터넷에서 하이퍼텍스트를 교환하기 위한 통신 규약 80번 포트 사용함. Application leve의 Protocol TCP/IP 기반 Stateless Protocol Method, Path, Version, Headers, Body로 구성됨. ⛔ HTTP : 암호화가 되지 않은 평문 데이터를 전송하는 프로토콜 ex) 비밀번호나 주민등록번호 등을 주고 받으면 제3자가 정보를 조회할 수 있음. 📌 HTTPS 💡 HTTPS(Hyper Text Transfer Protocol Secure) : HTTP에 데이터 암호화가 추가된 프로토콜..

[CS : Network] 대칭키 & 공개키(비대칭키)

대칭키 & 공개키(비대칭키) ✅ 대칭키 암호화 방식 : 암복호화에 사용하는 키가 동일. ✅ 공개키 암호화 방식 : 암복호화에 사용하는 키가 다름. 📌 대칭키(Session Key, Secret Key, 단용키) 🔋 장점 암호화방식 속도 빠름. → 대용량 data 암호화에 적합함. 🪫 단점 키를 교환하기 때문에 탈취 관리 필요함. 사람이 증가할수록 키관리 어려워짐. 확장성 떨어짐. 무결성, 인증, 부인방지 보장하지 않음. ✅ 대표 알고리즘 1️⃣ SEED 공인인증서 암호화방식 2️⃣ DES 3️⃣ 3DES 4️⃣ AES 128비트의 블록 암호 Ciper(사이퍼) Key로 평문을 암호화함. 5️⃣ ARIA 6️⃣ ChaCha20 📌 공개키 1️⃣ 암호 모드 송신자 공개키로 암호화 → 송신자 사설키로 복호화 ..

[CS : Network] TCP 3 & 4 Handshake

TCP 3 & 4 Handshake 💡TCP (Transmission Control Protocol) 1️⃣ 인터넷 상에서 데이터를 메세지의 형태로 보내기 위해 IP와 함께 사용하는 프로토콜 2️⃣ 애플리케이션에게 신뢰적이고 연결지향성 서비스 제공 3️⃣ IP와 함께 사용 - IP(배달), TCP(패킷의 추적 및 관리) 담당 📌 특징 3-way handshaking과정을 통해 연결을 설정하고 4-way handshaking을 통해 해제함 흐름 제어 및 혼잡 제어 높은 신뢰성을 보장 UDP보다 속도가 느림 전이중(Full-Duplex), 점대점(Point to Point) 방식 ✅ 용어 설명 💡포트(Port) 상태 정보 🔹 CLOSED : 포트가 닫힌 상태 🔹 LISTEN : 포트가 열린 상태로 연결 요청..

[CS : Network] TCP/IP 계층

TCP/IP 계층 ✅ 네트워크 액세스 계층(Network Access Layer) OSI 7계층의 물리계층(1)과 데이터 링크 계층(2)에 해당 TCP/IP 패킷을 네트워크 매체로 전달하는 것과 네트워크 매체에서 TCP/IP 패킷을 받아들이는 과정을 담당 에러 검출 기능(Detecting errors), 패킷의 프레임화(Fraimg packets) 네트워크 접근 방법, 프레임 포맷, 매체에 대해 독립적으로 동작하도록 설계. 물리적인 주소로 MAC을 사용 LAN, 패킷망, 등에 사용 ✅ 인터넷 계층(Internet Layer) OSI 7계층의 네트워크 계층(3)에 해당 어드레싱(addressing), 패키징(packaging), 라우팅(routing) 기능을 제공 네트워크상 최종 목적지까지 정확하게 연결되..

[CS : Network] OSI 7계층

OSI 7계층 국제 표준화 기구(ISO)에서 정의한 네트워크 상에서 통신하려는 서로 다른 두 기기가 데이터의 발신과 수신을 처리하는 과정을 일련의 7단계 구분한 네트워크 표준 모델 💡캡슐화 : 계층을 이동할 때마다 헤더가 붙는 과정 역캡슐화 : 계층을 이동할 때마다 헤더가 제거되는 과정 ex) 발신자 → 필요한 정보들을 7단계를 거치며 조금씩 추가하는 캡슐화의 과정을 거쳐 데이터를 발신함. ex) 수신자 → 데이터에 추가된 정보들을 7단곌르 거치며 차례대로 제거하는 역캡슐화 과정을 거쳐 최종적으로 발신자가 보낸 데이터를 얻게 됨. ✅ 물리계층(Physical Layer) 발신할 데이터를 디지털 신호에서 전기 신호로 바꾸고,수신한 데이터를 전기 신호에서 디지털 신호로 바꾸는 계층 == 송신 컴퓨터가 보낸 ..