시스템 보안

 

Physical Controls(물리적 제어)

• 물리적 제어란 허가가 없는 사용자가 기밀 자료에 접근하는 것을 방지하는데 사용되는 보안 구현 방식을 말한다.

 

Technical Controls

• 기술 제어란 네트워크 상 기밀 데이터를 사용하거나 물리적으로 시스템에 접근하여 기밀 정보를 빼내는 것을 기술을 바탕으로 제어하는 것을 말합니다. 기술 제어는 매우 광범위하며 다음과 같은 기술을 복합적으로 이용한다.

 

Management

• 관리 제어란 보안에서 사람에 대한 요소를 정의하며, 다음과 같은 방법들을 통하여 내가 각 직원이 보고 사용할 수 있는 자료와 그에 대한 권한 지정이 가능하다.

 

Quota 를 이용한 할당량 제한

• 파일 시스템마다 사용자나 그룹이 생성할 수 있는 자원의 크기를 제한.

 

시스템 하드닝(Hardening)

부트 프로세스 보안

 

/boot/grub/grub.conf

password --md5 $1$smLN3/$Q6VtwxSrf.DcvedgsrRJA0

 

이 글은 스프링노트에서 작성되었습니다.