![]()
스케일 업: -기존의 서버를 보다 높은 사양으로 업그레이드 하는 것. -하드웨어적 예 : 성능, 용량 증강을 목적으로 하나의 서버에 "디스크"를 추가하거나 "CPU"나 "메모리"를 업그레이드 시키는 것. (cpu변경, ram추가 등으로 하드웨어 장비의 성능을 높임) -수직 확장이며 성능 확장에 한계가 있음 -성능 증가에 따른 비용 증가폭이 큼 -한대의 서버에 부하가 집중되어 장애 영향도가 큼 -예) AWS의 EC2 인스턴스 사양을 micro>small, small>medium으로 높이는 것 -예를 들어 1의 처리능력을 가진 서버 한 대를 5의 처리 능력을 가진 서버로 업그레이드 시키는것 -현재 서버에 추가 부품을 장착할 수 있는 여유 슬롯이 있어야함 그렇지 않으면 서버 자체를 고성능으로 교체하는 것이 필..
![]()
WAF (Web Application Firewall) :웹 방화벽 일반적인 네트워크 방화벽(firewall)과 달리 웹 애플리케이션 보안에 특화되어 개발된 솔루션. 웹 공격을 탐지 및 차단하기 위한 역할 방화벽은 L3단에서 작동하며 네트워크에 돌아다니고 있는 패킷의 정상 여부를 판단해서 구분하는 접근제어 기반 보안 설루션 주요 기능: 접근의 통과 허용 여부를 수행하는 접근제어 웹사이트 해킹 등 7 Layer응용 계층의 웹 공격의 방어를 위해서는 별도의 솔루션이 필요. 방화벽은 네트워크 계층이므로 암호화된 내용을 복호화할 수 없다. 따라서 웹 공격에 대한 한계점을 가진다. 따라서 여기에서 나온 것이 WAF 웹 방화벽이다. WAF는 애플리케이션 단에서 작동하며 / 웹 서버만 보호하기 위해 설계된 정보보호 ..
