System Security

# 분산 아키텍처 / 분산 객체 지향시스템 미들웨어 : 분산 객체 간 상호운용을 위한 미들웨어

• CORBA : HW/SW 사이에 필요한 호환성(미들웨어), 명령어가 표준화 되지 않음. OMG에서 분산컴퓨팅과 객체지향을 통합한 아키텍처
• ORB : 
• JRMI : 
• EJB : 
• DCOM : MS(독점) 
• DCE : UUID로 리소스를 식별, RPC, 디렉토리 서비스,분산 파일 지원, 최초의 분산컴퓨팅 시도, 이기종 호환성, 소프트웨어 계층
• COM
• WDSL : [XML]
• UDDI : [XML]
• SOAP : [XML] 객체 간 표준통신규약 / 확장성 / 개발 어려움 / 서버에 세션정보 저장
• REST : [XML] 단순하고 HTML 의존적 / 클라이언트에 세션정보 저장

 

 

• 분산형 아키텍처는 CAP를 갖추기 어렵다.(일시적으로 불일치하는 시점이 존재한다)

 

 

# REST 아키텍처 6가지 제한조건

• 인터페이스 일관성 : 일관적인 인터페이스로 분리되어야 함
• 무상태(State-less) : 각 요청 간 클라이언트의 컨텍스트가 서버에 저장되어서는 안 됨
• 캐시처리 가능 : 클라이언트는 응답을 캐싱할 수 있어야 함
• 계층화 : 클라이언트는 서버 직/간접 접속여부를 알 수 없음, 중간서버는 시스템 규모 확장시키는데 유용
• Code on Demand : Java를 통해 서버는 클라이언트가 실행할 수 있는 로직을 전송하여 기능을 확장시킬 수 있음
• 클라이언트/서버 구조 : 아키텍처를 단순화하고 작은단위로 분리(Decouple)함으로%서 각 파트가 독립적으로 개선할 수 있도록 함

 

# 레지스트리

• 디스크에 저장되지만, 일부는 휘발성 키에 저장됨
• HKEY_CURRNET_USER : 현재 로그인된 사용자의 프로파일 정보
• HKEY_USERS : 모든 사용자와 그룹에 관한 프로파일 정보
• HKEY_CURRENT_CONFIG : 시스템이 시작할 때 사용되는 하드웨어 프로파일 정보
• HKEY_CLASSES_ROOT : 파일 연관성과 COM 객체 등록 정보
• HKEY_LOCAL_MSCHINE : 최상위 레벨 루트 키, 하드웨어를 구동하기 위해 설정된 레지스트리를 포함

 

 

# 로더 : 주기억장치에 저장한 프로그램을 실행하는 역할

• Compile and go
• 재배치 로더
• 연결 로더 : 동적 로더 / 직접 연결 로더 / 절대 로더

 

• 레지스터 : 저장장치 중에 처리성능은 가장 뛰어나지만, 저장용량은 가장 적음

 

• SOAR(Security Orchestration Automation and Response)