"professional-engineer" 태그로 연결된 270개 게시물개의 게시물이 있습니다.

크리덴셜 스터핑의 개념​

• 공격자가 미리 확보한 사용자의 계정, 인증정보를 이용하여 다른 사이트에 무작위로 대입하여 정보를 탈취하는 사이버 공격
• 인터넷 사용자가 동일 로그인 정보를 여러 사이트에서 사용한다는 점을 노린 자동화 공격

크리덴셜 스터핑 개념도, 공격절차, 대응방안​

크리덴셜 스터핑 개념도​

• 무차별 대입 공격으로 탈취한 정보를 판매하여 2차 피해 발생

크리덴셜 스터핑 공격절차​

크리덴셜 스터핑의 대응방안​

• 크리덴셜 스터핑 공격은 자동화되어있으므로, 트래픽 변화, 로그인 실패 빈도 증가 등 선행 징조 확인 필요

크리덴셜 스터핑 대응시 고려사항​

• 공격을 사전에 예방하기 위해 IP보안, 2단계 인증 등 사용성을 고려한 보안 정책 도입 필요

Realtime Scheduling의 개념​

• 실시간 스케쥴링은 특정 태스크가 주어진 데드라인 내에 완료되도록 프로세싱을 보장하는 스케줄링 방법
• 시스템 제약 만족, 예측 가능성, 응답성, Mission Critical 프로세스 처리

우선순위 기반 스케줄링 기법​

RM, Rate Monotonic​

비율 단조

• 태스크의 주기가 짧을 수록 높은 우선순위로 스케줄링
• 스케줄링 예상 가능, 단순 구현, 고정 우선순위, 제한적 CPU 활용, Soft RTOS

EDF, Earliest Deadline First​

최단 마감시간 우선

• 태스크의 데드라인이 가까울 수록 높은 우선순위로 스케줄링
• 스케줄링 예상 어려움, 높은 CPU 활용, 동적 우선순위, 효율적, Hard RTOS
• 주기가 짧거나 데드라인이 긴 태스크가 공유 자원을 선점하는 경우 우선순위 역전현상 발생

우선순위 역전현상 개념 및 세부 절차​

우선순위 역전현상 개념도​

   우선순위
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

우선순위 역전현상 세부 절차​

우선순위 역전현상 해결방안​

우선순위 상속​

    우선순위
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

• 임계영역에 진입한 낮은 우선순위 태스크의 우선순위를 진입 대기하는 높은 우선순위 태스크와 동일하게 부여

우선순위 올림​

    우선순위
자원 R |
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

• 임계영역 자원R에 가장 높은 우선순위를 부여하고, 임계영역 진입 태스크의 우선순위를 자원의 우선순위로 올림

컴퓨팅 아키텍처의 개요​

• AI 등 병렬처리와 연산 효율이 필요한 최적화된 칩 수요의 증가로 ASIC 기반의 SoC으로 발전
• FPGA: 이종병렬성, 설계 유연성
• ASIC: 최고성능, 효율성

CPU, GPU, FPGA, ASIC 개념 및 특징, 적용분야​

CPU, GPU, FPGA, ASIC 개념 및 특징​

CPU​

• 복잡한 연산, 순차처리, 범용성

GPU​

• 단순한 연산, 병렬처리, 소숫점 연산 특화/FPU

FPGA​

• 설계 가능한 논리소자, 회로
• 스위치를 주변으로 CLB가 감싸고 있는 구조
• 목적별 재구성 가능, 유연성

ASIC​

• 특화 반도체
• 저전력, 고효율, 대량생산

CPU, GPU, FPGA, ASIC 적용분야​

FPGA, ASIC 선택시 고려사항​

• 대량생산시 비용 절충점을 고려하여 ASIC 기반 SoC 도입 검토 필요

빅 엔디언, 리틀 엔디언의 개념​

• 빅 엔디언: 데이터를 메모리에 적재시 메모리 시작 주소에 데이터의 상위 바이트부터 순차 저장하는 방식
• 리틀 엔디언: 데이터를 메모리에 적재시 메모리 시작 주소에 데이터의 하위 바이트부터 순차 저장하는 방식

빅 엔디언, 리틀 엔디언 개념도, 세부 요소, 적용사례​

빅 엔디언, 리틀 엔디언 개념도​

빅 엔디언, 리틀 엔디언 세부 요소​

빅 엔디언, 리틀 엔디언 적용사례​

빅 엔디언, 리틀 엔디언, N/W 측면 고려사항​

• N/W 데이터 전송시 ntohl, htonl 함수를 사용하여 목적지 바이트 순서 변경 필요

무중단 배포의 개념​

• 유저에게 서비스 중단 없이 새로운 버전의 서비스를 배포하는 것을 목표로 하는 배포 전략
• 신규 버전 배포시 리스크 최소화, 빠른 롤백, 클라우드 컴퓨팅, 가상화 기술 발전으로 무중단 배포 활용

그린 배포, 카나리 배포의 개념도, 핵심 요소, 세부 절차​

그린 배포, 카나리 배포의 개념도​

• 신버전을 모두 배포하고 트래픽을 일괄 전환하여 배포

• 신버전에 점진적으로 트래픽을 늘려 위험을 감지하고 대응하여 배포

그린 배포, 카나리 배포 핵심요소 비교​

그린 배포, 카나리 배포 세부 절차​

리버스 프록시와 로드밸런서 비교​

리버스 프록시, 로드밸런서 개념도​

• 클라이언트 요청을 내부 서버로 전달하고 서버의 응답을 반환하는 중계 서버
• 리버스 프록시는 L7 로드밸런서의 기능도 일부 수행

• 트래픽을 여러 서버에 분산하여 부하를 관리하는 장치 또는 SW

로드밸런서의 구성요소​

스프링부트의 개념​

• 스프링 프레임워크를 기반으로 하여 쉽게 독립 실행형 어플리케이션을 만들 수 있도록 도와주는 오픈소스 프레임워크
• 스프링 프레임워크의 복잡한 설정과 구성 문제를 해결하기 위해 등장

스프링부트의 구성도, 구성요소, 비교​

스프링부트의 구성도​

스프링부트의 구성요소​

• Spring Starter, Auto Configurator 등 스프링부트 모듈을 활용하여 쉽게 기본 구성 사용 가능

스프링 프레임워크와 스프링부트 비교​

스프링부트 사용시 고려사항​

• 많은 어노테이션과 추상화된 설정과 라이브러리를 사용해야하므로, 개발자 숙련도를 고려하여 기능 선택 필요

가상화의 개념​

• 물리적인 자원들을 논리적으로 표현해 효율적으로 사용하고 관리하기 위한 기술
• 클라우드 전환으로 자원활용률, 보안성, 확장성 높은 가상화 기술로 서버 제공, 논리적 투명성으로 사용자는 물리적 자원의 세부사항 미고려

VM, Container의 개념도, 핵심요소, 적용방안​

VM, Container 개념도​

• VM: 하이퍼바이저를 통해 물리자원을 추상화한 Guest OS기반 가상화
• Container: Host OS 커널 통해 격리된 컨테이너를 제공하는 가상화

VM, Container 핵심요소 비교​

VM, Container 적용방안​

가상화시 고려사항​

• 이미지, 스냅샷 레지스트리 관리와 보안 스캐닝을 통해 취약점 사전 조치 필요

컨테이너 취약점​

웹 최적화의 개념​

• 웹 페이지의 로딩 속도, 응답속도 등 전반적인 성능을 향상시켜 사용자 경험을 개선하는 활동
• 페이지 로드가 길어지면 이탈률 증가, SEO 지표 증가로 검색 우선순위 개선, 대역폭 사용 감소로 비용 절감

웹 성능 저하요인의 개념도, 세부요인, 해결방안​

웹 성능 저하요인의 개념도​

웹 성능 저하 세부요인​

웹 성능 최적화 방안​

웹 최적화시 고려사항​

• Page Speed 등 웹 성능 측정도구를 활용하여 최적화 전/후 성능 비교 필요

메모리 인터리빙의 개념​

• 메모리 접근시간을 최소화하기 위해 메모리를 복수개의 모듈로 나누고, 각 모듈에 연속적인 주소를 부여하여 동시에 접근이 가능하게 하는 기법
• 버스의 경합이나 기억장치의 충돌 회피 가능

메모리 인터리빙의 개념도, 유형, 액세스방식​

메모리 인터리빙의 개념도​

• 뱅크0 접근, 뱅크0 읽기 및 뱅크1 접근 순으로 병렬 접근

메모리 인터리빙의 유형​

인터리빙의 액세스 방식​

인터리빙 고려사항​

• 메모리 접근 패턴, 시스템 성능 요구사항, 비용, 복잡도 등을 고려하여 최적의 인터리빙 방식 선택

정보시스템 하드웨어 규모산정 지침 개념​

• 정보시스템 구축 시 필요한 하드웨어 자원의 적정 규모를 산정하기 위한 지침으로 시스템 성능 요구사항을 충족하면서 비용 효율적 H/W 자원을 도입하기 위해 사용
• 경험기반 부정확한 규모산정 사례 증가, H/W 성능 향상으로 인한 기존 표준 개선 요구, 정보화 투자 및 효율 제고

정보시스템 하드웨어 규모산정 개념도, 구성요소, 주요기법​

정보시스템 하드웨어 규모산정 개념도​

• 규모산정은 성능요구사항이나 성능을 결정하는 용량계획, 용량관리의 하위 개념

정보시스템 하드웨어 규모산정 구성요소​

정보시스템 하드웨어 규모산정 주요기법​

• 공공부문에선 현실적으로 수식계산법을 사용하나, 다른 방법도 필요시 고려

정보시스템 하드웨어 규모산정 대상 및 절차​

정보시스템 하드웨어 규모산정 대상​

• CPU, 스토리지는 OLTP, WEB/WAS 등 서버가 받는 부하에 따라 다르게 산정

정보시스템 하드웨어 규모산정 절차​

1. 구축 방향 및 기초 자료 조사
2. 기초 자료 및 업무 분석
3. 참조 모델 결정 및 서버 규모 산정
4. 참조 모델별 가중치 적용

정보시스템 하드웨어 규모산정시 고려사항​

• 구축 시스템의 중장기적 측면 고려
• 시스템 전략에 맞는 규모 여부 파악
• 장비 설치 조건의 적합성
• 기종별 슬롯 수 확인