SQLER.com - SQL서버, 윈도우서버, ASP.NET, WebMatrix, C#, 개발프레임워크, HTML5, Azure, 오픈소스 개발자 커뮤니티

SQL Server 암호화 알고리즘 정리.

쓸만한게없네(윤선식) — Fri, 03 Feb 2012 16:09:20 +0900

안녕하세요? SQL프론티어 3기 윤선식입니다.

각 버젼별 암호화 알고리즘을 정리해 보았습니다.

SQL 2012의 경우 RTM이 나와 봐야 알겠지만, 아마 크게 변경되진 않으리라 예상됩니다.

참고로, 여기서 이야기하는 양방향과 단방향은 아래 기준에 의해 편의상 정한 용어이오니 혼돈 없기 바랍니다.

- 양방향 : 암호화, 복호화가 가능한 것.

- 단방향 : 복호화가 불가능하고 암호화만 가능한 것.

1. 양방향

1) SQL Server 2005 암호화 알고리즘

http://technet.microsoft.com/ko-kr/library/ms345262(SQL.90).aspx

DES, Triple DES, RC2, RC4, 128비트 RC4, DESX, 128비트 AES, 192비트 AES, 256비트 AES

2) SQL Server 2008 암호화 알고리즘

http://technet.microsoft.com/ko-kr/library/ms345262(SQL.100).aspx

DES, Triple DES, TRIPLE_DES_3KEY, RC2, RC4, 128비트 RC4, DESX, 128비트 AES, 192비트 AES, 256비트 AES

3) SQL Server 2008 R2 암호화 알고리즘

http://technet.microsoft.com/ko-kr/library/ms345262(SQL.105).aspx

DES, Triple DES, TRIPLE_DES_3KEY, RC2, RC4, 128비트 RC4, DESX, 128비트 AES, 192비트 AES, 256비트 AES

4) SQL Server 2012 암호화 알고리즘

http://technet.microsoft.com/ko-kr/library/ms345262(en-us,SQL.110).aspx

DES, Triple DES, TRIPLE_DES_3KEY, RC2, RC4, 128-bit RC4, DESX, 128-bit AES, 192-bit AES, and 256-bit AES

2. 단방향(Hash)

1) SQL Server 2005 암호화 알고리즘(단방향)

http://msdn.microsoft.com/en-us/library/ms174415(v=sql.90).aspx

MD2, MD4, MD5, SHA, SHA1

2) SQL Server 2008 암호화 알고리즘(단방향)

http://msdn.microsoft.com/en-us/library/ms174415(v=sql.100).aspx

MD2, MD4, MD5, SHA, SHA1

3) SQL Server 2008 R2 암호화 알고리즘(단방향)

http://msdn.microsoft.com/en-us/library/ms174415(v=sql.105).aspx

MD2, MD4, MD5, SHA, SHA1

4) SQL Server 2012 암호화 알고리즘(단방향)

http://msdn.microsoft.com/en-us/library/ms174415(v=sql.110).aspx

MD2, MD4, MD5, SHA, SHA1, SHA2_256, SHA2_512

이상입니다.

Allocation Ordered Scan 과 READUNCOMMITTED..

이스트럭(강동운) — Fri, 03 Feb 2012 12:13:48 +0900

안녕하세요. 이스트럭(강동운) 입니다.

오래전부터 이 부분을 정리해서 올리려고 했는데.. 오늘 답변을 하다가 간단하게나마 정리해서 올리게 됩니다.

우선 이 내용을 이해하기 위해서는.. Mixed Extent(혼합익스텐트), Uniform Extent(균일 익스텐트), IAM(Index Allocation Map)을 알고 있다는 전제하에 설명을 드립니다.

위의 정보에 대해서 잘 모르신다면.. 아래 글을 우선 읽어주시기 바랍니다~^^

Mixed Extent & Uniform Extent: http://www.sqler.com/347983

IAM(Index Allocation Map): http://www.sqler.com/355204

READUNCOMMITTED를 모르신다면...

트랜잭션 격리수준: http://www.sqler.com/439266 의 2011_09_07_발표자료(강동운).pptx 첨부파일

READUNCOMMITTED에서 정렬 수준이 보장되지 않는 이유는..

Allocation Ordered Scan 때문에 그렇습니다.

Allocation Ordered Scan은... IAM(Index Allocation Map) 페이지를 기반으로..

Mixed Extent를 먼저 읽고 난 후에.. Uniform Extent를 순서대로 읽게 됩니다.

Index Scan 또는 Clustered Index Scan은.. 인덱스의 더블링크드리스트를 기반으로 Next page 포인터 형태로 읽어가는 것 입니다.

Allocation Ordered Scan에는 조건이 있습니다.

1. 실행계획에 Ordered 연산자가 false (order by 가 없는 경우)

2. READ UNCOMMITTED 이거나 읽기 전용 환경인경우

3. SQL Server 2005 이상에서 테이블의 페이지가 64이상인 경우..

위 3가지 조건을 모두 만족해야.. Allocation Order Scan 으로 돌아가게 됩니다.

(하지만 실행 계획엔 Clustered Index Scan 또는 Index Scan으로 표시 됩니다.)

아래 예제를 잠시 설명드리면..

http://blogs.msdn.com/b/sqlserverstorageengine/archive/2006/11/09/when-can-allocation-order-scans-be-used.aspx

여기 예제는.. 10~100이란 숫자를 처음 while 문을 통해 넣고.. (한 컬럼당 5000 bytes 므로.. 한페이지에 한개씩)

그 다음... 1~9까지 넣게 됩니다.

10을 넣을때 Mixed Extent 1번

11을 넣을때.. Index 상위 레벨이 생기므로.. 인덱스 상위 레벨에 Mixed Extent 2번

11: Mixed Extent 3번

12: Mixed Extent 4번

13: Mixed Extent 5번

14: Mixed Extent 6번

15: Mixed Extent 7번

16: Mixed Extent 8번

까지 할당되고.. 그 후부턴.. Uniform Extent가 할당됩니다.

추가로 넣은 1~9 ...이 데이터 역시 Uniform Extent에 할당이 됩니다.

결국 이걸 Allocation Order Scan으로 읽게 되면.. 10~100까지 먼저 읽은 다음에.. 1~9 까지 읽게 되는거죠

참고 자료 ppt: http://download.microsoft.com/download/7/a/b/7ab8283e-a3a0-4185-818b-ab7b1fc6300b/DAT427 - Consistency of Reads.ppt

감사합니다 ^^

작성자: eastluck

작성일: 2012.02.03

SQL Server의 최대 용량 사양

이상현(애아범) — Fri, 03 Feb 2012 11:36:11 +0900

Q&A의 질문을 보다가

한 테이블의 최대 크기는 도대체 얼마일까가 궁금해서 찾아 보다가

SQL Server의 최대 용량들을 정리해 놓은걸 보게 되었는데

재미있는게 많이 있는것 같습니다.

한테이블에 최대 30000개의 열을 가질수 있는데 select/insert/update 문은 4096개 밖에 열지정이 안되네요.ㅎㅎ

http://msdn.microsoft.com/en-us/library/ms143432.aspx

SQL Server 데이터베이스 엔진 개체	최대 크기/개수 SQL Server(32비트)	최대 크기/개수 SQL Server(64비트)
일괄 처리 크기1	65,536 * 네트워크 패킷 크기	65,536 * 네트워크 패킷 크기
짧은 문자열 열당 바이트 수	8,000	8,000
GROUP BY, ORDER BY당 바이트 수	8,060	8,060
인덱스 키당 바이트 수2	900	900
외래 키당 바이트 수	900	900
기본 키당 바이트 수	900	900
행당 바이트 수8	8,060	8,060
저장 프로시저의 원본 텍스트의 바이트 수	일괄 처리 크기 또는 250MB 미만	일괄 처리 크기 또는 250MB 미만
varchar(max) , varbinary(max), xml, text 또는 image 열당 바이트 수	2^31-1	2^31-1
ntext 또는 nvarchar(max) 열당 문자 수	2^30-1	2^30-1
테이블당 클러스터형 인덱스 수	1	1
GROUP BY, ORDER BY의 열 수	바이트 수로만 제한	바이트 수로만 제한
GROUP BY WITH CUBE 또는 WITH ROLLUP 문의 열 또는 식의 수	10	10
인덱스 키당 열 수7	16	16
외래 키당 열 수	16	16
기본 키당 열 수	16	16
넓지 않은 테이블당 열 수	1,024	1,024
넓은 테이블당 열 수	30,000	30,000
SELECT 문당 열 수	4,096	4,096
INSERT 문당 열 수	4096	4096
클라이언트당 연결 수	구성된 연결의 최대 값	구성된 연결의 최대 값
데이터베이스 크기	524,272TB	524,272TB
SQL Server 인스턴스당 데이터베이스 수	32,767	32,767
데이터베이스당 파일 그룹 수	32,767	32,767
데이터베이스당 파일 수	32,767	32,767
파일 크기(데이터)	16TB	16TB
파일 크기(로그)	2TB	2TB
테이블당 외래 키 테이블 참조 수4	253	253
식별자 길이(문자 수)	128	128
컴퓨터당 인스턴스 수	모든 SQL Server 버전에 대해 독립 실행형 서버당 50개의 인스턴스. SQL Server는 장애 조치(Failover) 클러스터에서 25개의 인스턴스를 지원합니다.	독립 실행형 서버당 50개의 인스턴스 장애 조치(Failover) 클러스터당 25개의 인스턴스
SQL 문이 포함된 문자열의 길이(일괄 처리 크기)1	65,536 * 네트워크 패킷 크기	65,536 * 네트워크 패킷 크기
연결당 잠금 수	서버당 최대 잠금 수	서버당 최대 잠금 수
SQL Server의 인스턴스당 잠금 수5	최대 2,147,483,647	메모리로만 제한
중첩 저장 프로시저 수준 수6	32	32
중첩 하위 쿼리 수	32	32
중첩 트리거 수준 수	32	32
테이블당 비클러스터형 인덱스 수	999	999
CUBE, ROLLUP, GROUPING SETS, WITH CUBE, WITH ROLLUP 중 하나가 사용되는 경우 GROUP BY 절의 개별 식 수	32	32
GROUP BY 절의 연산자에 의해 생성되는 그룹화 집합 수	4,096	4,096
저장 프로시저당 매개 변수 개수	2,100	2,100
사용자 정의 함수당 매개 변수 개수	2,100	2,100
테이블당 REFERENCES 수	253	253
테이블당 행 수	사용 가능한 저장소로 제한	사용 가능한 저장소로 제한
데이터베이스당 테이블 수3	데이터베이스의 개체 수로 제한	데이터베이스의 개체 수로 제한
분할된 테이블 또는 인덱스당 파티션 수	1,000	1,000
인덱싱되지 않은 열의 통계	30,000	30,000
SELECT 문당 테이블 수	사용 가능한 리소스로만 제한	사용 가능한 리소스로만 제한
테이블당 트리거 수3	데이터베이스의 개체 수로 제한	데이터베이스의 개체 수로 제한
UPDATE 문 당 열 수(넓은 테이블)	4096	4096
사용자 연결	32,767	32,767

DMV를 이용한 CPU 소켓 및 코어 수 확인.

jevida(강성욱) — Fri, 03 Feb 2012 11:21:48 +0900

DMV : select cpu_count, hyperthread_ratio, cpu_count/hyperthread_ratio as 'Sockets' from sys.dm_os_sys_info

MSDN : http://msdn.microsoft.com/en-us/library/ms175048.aspx

cpu_count : 전체적인 논리적 CPU 갯수

hyperthread_ratio : 하나의 물리적 CPU에 있는 논리적 또는 물리적 코어 수

sockets : CPU 소켓 갯수

그림 1.

6 CORE * 2 socket. Hyper Thread Enable.

그림 2.

4 CORE * 1 socket. Hyper Thread disable.

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

코난(김대우) — Thu, 02 Feb 2012 01:55:09 +0900

안녕하세요. 코난 김대우입니다.
이번에 다룰 포스팅 내용은 클라우드와 보안 세 번째, Azure가 제공하는 클라우드 서비스 보안 인프라-라는 내용으로 진행 예정입니다. 아마도, 이 글에 관심있는 분들은 충분히 개발이나 IT인프라는 물론 클라우드에 대한 높은 이해와 관심을 가지는 분으로 예상되기 때문에, 설명이나 이해를 목표로 포스팅을 진행하기 보다는 짧은 노트 형태로 남겨 보려고 합니다. 이하, 경어 생략.

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

이전 포스팅을 통해, 아래의 내용을 짚어 보았다.

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

- 클라우드를 사용하려는 고객과, 클라우드 솔루션 개발사의 고민은 크게 다르지 않다.

- 클라우드에도 여전히 산재한 IT 인프라 & 어플리케이션에 대한 보안 위협 및 패턴

- 클라우드로 서비스 한다고 해도, 위협 요인은 항상 존재. 보안 및 위협 대응 방식에 대한 근원적 변화가 필요.

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

- 클라우드 서비스 도입 전, 클라우드의 보안은 다음 사항에 대한 총체적 보안 이슈 검증이 필요

- Ownership에서 Control로 보안 모델 변화

- 클라우드 서비스의 위협요인 분석

- 클라우드 서비스의 보안 레이어

대미는 역시 우리가 관심 있는 Windows Azure의 클라우드 서비스 보안 인프라를 알아 보는 시간.

아래 내용 거의 대부분은 아래 기술백서의 내용임을 미리 밝힌다.

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

클라우드 서비스의 위협요인과 Windows Azure가 제공하는 방어 전략

1) Port Scanning/ Service Enumeration

- Service Definition file

- Windows Firewall

- VM switch packet filtering

2) Denial of Service

- Load-balanced Infrastructure

- Network bandwidth throttling

3) Spoofing

- VLANs

- Hypervisor VM Switch filter

- encrypted and mutually authenticated over an HTTPS connection

4) Eavesdropping / Packet Sniffing

- restrict which IP and MAC addresses

5) Multi-tenant hosting and side-channel attacks

- inherently untrusted by the Root OS Hypervisor

6) External Verification

- Contracted two top-tier penetration testing firms

이외의 다양한 위협과 방어에 대한 내용은 Windows Azure 보안 기술백서에서 확인 가능하며, Designing More Secure Windows Azure Services 내용을 참조하면 더욱 상세한 위협과 대응에 대한 내용을 확인 가능.

클라우드 서비스의 보안 레이어와 Windows Azure

클라우드 레이어별로 Windows Azure는 다음과 같은 방어 전략을 제공 하며, 일부 내용만 소개.

1) 데이터 레이어

Strong storage keys for access control

SSL support for data transfers between all parties

2) 어플리케이션 레이어

Front-end .Net code running under partial trust

Windows account with least privileges

3) 호스트 레이어

Stripped down version of Windows Server 2008 OS

Host boundaries enforced by external hypervisor

4) 네트워크 레이어

Host firewall limiting traffic to VMs

VLANs and packet filters in routers

5) 물리적 레이어

World-class physical security

ISO 27001 and SAS 70 Type II certifications for datacenter processes

조금 더 상세히, Windows Azure가 제공하는 레이어별 보안 관련 사항 검토는 Windows Azure 보안 기술백서의 Appendix B. Windows Azure Deployment Security Threat Matrix 내용을 참조하면 더욱 상세한 내용을 확인 가능.

Windows Azure가 제공하는 데이터 보안 및 스토리지 보안

데이터 저장 방식이나 접근, 접근 제어 정책 등을 제공하며 아래의 내용이 권고됨.

- Generate Shared Access Signatures with the most restrictive set of ACLs possible that still grant the access required by the trusted party.

- Use the shortest lifetime possible.

- Use HTTPS in the request URL so the token cannot be snooped on the wire.

- Remember that these tokens are only used for temporary access to non-public blob storage – as with passwords, it‟s a bad idea to use the same ones over and over.

Windows Azure 데이터 스토리지 암호화 방식도 물론 사용 가능하며, 콘텐트에 대한 암호화는 어플리케이션에서 구성 후 손쉽게 암호화 처리가 가능 - 간략히, 데이터는 모두 암호화되어 저장되며, On-premise에서 암호화된 키를 보유하고 있는 구조. 이는 SQL Azure도 마찬가지로 활용 가능.

- Microsoft recommends using 256-bit AES keys for symmetric encryption

- Developers also should not store private keys associated with SSL/TLS certificates in Windows Azure Storage. Instead, upload them through the Developer Portal and access them via thumbprint references in the Service Configuration.

Windows Azure가 제공하는 네트워크 보안

Azure는 자체에 다양한 여러 목적의 방화벽 구조가 존재. 인프라에서 관리되기도 하며, 필요할 경우 서비스 사용자가 제어도 가능. 예를 들어, 특정 서브넷만 클라우드 특정 어플리케이션에 접근하는 시나리오를 구성.

네트워크와 관련된 보안은 대부분 인프라 보안과 연관되며, 이에 대한 Windows Azure의 인프라 보안 전략은 앞에서 이미 소개되었음.

Azure의 구성요소간 다른 SSL 채널을 사용하며 SSL기반 릴레이 구조. 만에 하나, 특정 SSL 인증서에 대한 블리치가 생겨도 전체 SSL이 문제가 되는 경우를 예방하는 보안 구조 제공.

클라우드 서비스에 맞는 인증 방식들을 제공하며, 안전한 ACS(Access Control Service) 환경 제공. REST 방식의 웹서비스 관련 내용이니 보안 관련된 권고 사항은 한가지.

- The AC leverages the OAuth Web Resource Authorization Protocol (OAuth WRAP)

참고자료 : Windows Azure 보안 인증 - Azure Identity

클라우드 어플리케이션 개발시 권장되는 보안 프로그래밍

클라우드에서 서비스되는 어플리케이션의 안정성은 개발자에게 의존적. 어플리케이션 개발시 권고되는 사항들을 가이드로 제공하며, 이에 입각한 개발을 권장. 금융권이나 민감한 개인정보 데이터를 다루는 클라우드 개발자라면, 기술을 떠나 꼭 Windows Azure 보안 기술 백서의 내용들을 읽어 두시길 권장.

- Isolate web roles and separate duties of individual roles in order to maximize the use of Windows Azure Partial Trust.

- Use the “Gatekeeper” design pattern to separate role duties and isolate privileged access

- Use multiple storage keys to restrict access to privileged information where the Gatekeeper pattern does not apply.

SDL(Security Development Lifecycle) 가이드 제공. SDL에 대한 상세한 내용은 SQLER에서 최근 포스팅했던 안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle 참조(미리 적어놔서 다행)

-Security Education and Awareness

- Secure Development Practices on the Windows Azure platform

Windows Azure에서 권장되는 암호화 방식 권장사항은 Windows Azure 보안 기술백서의 Appendix D: Using SDL-approved cryptography in Windows Azure Applications 에서 상세히 확인 가능

Windows Azure가 제공하는 다양한 보안 전략에 대한 소개를 마침.

PS.

클라우드와 보안 포스팅을 진행하면서, 월드클래스 클라우드 보안 서비스를 제공하는 곳은 전세계에 두군데 정도라고 언급했으며 당연히, Windows Azure가 그 중 하나.

PS2.

곧 있을 클라우드 비즈니스 모델 관련 포스팅을 진행 후, Windows Azure 도입 사례 관련 내용을 풀어볼 예정. 전세계의 다양한 Industry와 민감한 데이터를 다루는 금융권과 같은 비즈니스에서도 어떻게 Azure가 새로운 기회를 창출하면서 잘 사용되는지 풀어볼 예정이며 많은 도움 되시면 좋겠습니다.

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 시리즈 강좌 리스트
[Azure강좌] 1. 클라우드와 원도우 애저 소개
[Azure강좌] 2. SDK 설치와 Azure 무료 신청
[Azure강좌] 3. ASP.NET(Web Role) Hello World
[Azure강좌] 4. 프로젝트 패키지 Azure 배포
[Azure강좌] 5. Windows Azure Storage 서비스와 계정 설정
[Azure강좌] 6. 테이블 서비스와 StorageClient 라이브러리 #1
[Azure강좌] 7. SQL Azure 소개와 서버 구성
[Azure강좌] 8. 데이터베이스 생성과 SSMS 사용
[Azure강좌] 9. SQL Azure 마이그레이션 위자드 사용하기
[Azure강좌] 10. SQL Azure 방화벽 설정
[Azure강좌] 11. SQL Azure Manage 툴 사용해 보기
[Azure강좌] 12. 테이블 서비스와 StorageClient 라이브러리 #2
[Azure강좌] 13. SQL Azure ASP.NET GridView 바인딩
[Azure강좌] 14. Blob 서비스와 Container
[Azure강좌] 15. Blob 리스트 조회, 업로드 다운로드 예제
[Azure강좌] 16. 웹사이트 콘텐트 Blob 스토리지 이용
[Azure강좌] 17. Windows Azure CDN 설정
[Azure강좌] 18. Queue 서비스와 생성, 삭제, 메타데이터 추가
[Azure강좌] 19. Queue 의 메시지 피킹 및 가져오기, 추가, 삭제
[Azure강좌] 20. [Tip] SQL Azure 방화벽 룰 설정 예제 애플리케이션

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

코난(김대우) — Thu, 02 Feb 2012 00:02:54 +0900

안녕하세요. 코난 김대우입니다.
이번에 다룰 포스팅 내용은 클라우드와 보안 두 번째, 인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화라는 내용으로 진행 예정입니다. 아마도, 이 글에 관심있는 분들은 충분히 개발이나 IT인프라는 물론 클라우드에 대한 높은 이해와 관심을 가지는 분으로 예상되기 때문에, 설명이나 이해를 목표로 포스팅을 진행하기 보다는 짧은 노트 형태로 남겨 보려고 합니다. 이하, 경어 생략.

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

클라우드 서비스 도입 전, 클라우드의 보안은 다음 사항에 대한 총체적 보안 이슈 검증이 필요

- 사람

- 데이터

- 어플리케이션

- 호스트

- 네트워킹

- 서버 하드웨어 보안

Ownership에서 Control로 보안 모델 변화

특히, 기존의 전통적인 인프라 단계의 보안이 플랫폼과 애플리케이션의 단계로 이동하며 방화벽과 Network Access Control List는 가상 방화벽과 호스트 패킷 필터로 대체됨. 다수의 privileged 고객들은 시스템 통제 하의 고객 에이젼트로 전환 되고 플랫폼과 네트워크 레벨의 암호화는 제 기능을 하지만 개별 애플리케이션에 대한 암호화는 개발자의 관리 및 책임이 높아짐.

클라우드 서비스의 위협요인 분석

앞서 논의한 것처럼, 클라우드 도입 = 보안 위협 완화 or 해소를 의미하지는 않음. 위협 자체가 해소 되지 않으며, 일부 완화 또는 새로운 보안 위협이 생성됨.

1) 기존재 위협 요인

- XSS

- SQL Code Injection

- DDoS

- Network Flooding

2) 증가하는 위협 요인

- 개인정보 데이터에 대한 보호

- 권한있는 관리자의 접근으로부터 보호(Privileged Access)

3) 새롭게 발생하는 위협요인

New Privilege Escalation Attacks (VM to host or VM to VM)

Jailbreaking the VM boundary

Hyperjacking (rootkitting the host or VM)

4) 완화되는 위협요인

Patching is automated and instances are moved to secure systems

Cloud resiliency improves failover across a service

위협의 종류와 위협의 단계는 IaaS나 PaaS일 경우에 따라 달라지며, 당연한 서비스 스택 구조상 IaaS의 경우가 더 많은 보안 관련 위협이 존재.

이미 on-premise에서 서비스 중인 환경에도 위협요인은 항상 존재. 공격 요인은 산재하고 있으나, 대응 방식에 대한 근원적 변화 필요. 클라우드 서비스가 제어 가능한 위협도 있으나, 어플리케이션에 대한 위협은 여전히 개발자와 사용자에게 존재함을 주의할 필요 있음. 특히, 하이브리드 서비스형으로 On-premise와 클라우드 서비스를 하나의 네트워크로 결합하는 서비스의 경우 복합적인 공격의 경우는 클라우드 보안과 사내 인프라에 대한 다각적 보안 검토 역시 필요.

클라우드 서비스의 보안 레이어

크게 5개의 레이어로 나뉘며 각 영역에 대한 보안 구성을 일반적으로 정의. IaaS나 PaaS일 경우에 따라 세분화 하는 경우도 있음.

- 물리적 레이어

- 네트워크

- 호스트

- 어플리케이션

- 데이터

레이어에 맞는 다양한 보안 인증이나 보안 서비스 내역을 이해하고 도입 전 충분히 사전 검토할 필요 있음.

다음으로는, 기대하셨던 마지막 포스팅!

Windows Azure는 어떻게 안전한 클라우드 서비스를 제공하고 있는지 알아보도록 하겠습니다.

감사합니다.

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

[20111117]Technet 세미나 동영상 링크

성대중(지우아빠) — Wed, 01 Feb 2012 14:20:48 +0900

지난 11월 17일, TechNet SQL Server Seminar가 진행되었습니다.
SQL Server 2012는 업무 핵심 응용 프로그램에 필요한 성능을 갖추었을 뿐만 아니라, 조직에서 올바른 데이터를 적시에 올바른 사용자에게
제공할 수 있도록 지원하는 총체적 데이터 통합 및 관리 솔루션입니다. 또한 여러분이 서버와 공용, 사설 클라우드를 넘나들며 비즈니스
솔루션을 빠르게 만들 수 있도록 도와줍니다. 2012년 상반기 출시를 앞두고 있는 SQL Server 2012에 대해 먼저 알아보실 수 있는 기회를
놓치지 마시기 바랍니다.

http://technet.microsoft.com/ko-kr/hh531242

감사합니다.

[0227]Technet 세미나 - SQL Server 2012

성대중(지우아빠) — Wed, 01 Feb 2012 14:16:25 +0900

등록 페이지는 아래 링크를 클릭

https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032505075&Culture=ko-KR

Microsoft TechNet Seminar - SQL Server 2012

*일시 : 2012년 2월 27일 (월) 13:00~18:00
*장소 : 양재동 AT센터 3층 중회의실

봄이 오는 길목, IT 전문가 여러분들께 마이크로소프트의 최신 기술 정보를 전달하는 자리인 TechNet 세미나가
개최됩니다.

지난 11월에 이어 SQL Server 2012를 주제로 열릴 이번 TechNet SQL Server 세미나에서는 11월보다
조금 더 심화된 내용으로 여러분들을 찾아 뵐 예정입니다. 전과 같은 많은 관심 부탁 드립니다.

[세션 소개]
Session 1 - Enhanced T-SQL of SQL Server 2012 / 한국마이크로소프트 강민석 부장, 김태환 차장
Session 2 - ColumnStore Index / 한국마이크로소프트 추형식 차장
Session 3 - SQL Azure step by step / 한국마이크로소프트 성지용 차장

감사합니다.

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

코난(김대우) — Wed, 01 Feb 2012 01:48:05 +0900

안녕하세요. 코난 김대우입니다.

이번에 소개해 드릴 내용은 SDL - Security Development Lifecycle 에 대한 내용입니다.예전, 울산 모사에 KTX타고 SDL 세미나 발표하러 갔던게 엇그제 같군요. 안전한 클라우드 어플리케이션 개발 가이드로 소개되고 있는 SDL을 보니 뿌듯합니다.

(발표자료 준비하느라 몇날 밤을 꼬박 세웠던지... ㅎㅎㅎ)

간단히, SDL은 특정 소프트웨어 벤더의 솔루션 개발을 위한 가이드가 아니라,

- SDL은 마이크로소프트의 보안 개발 방법에 대한 투명한 제공을 위해 제작된 보안 프로세스 입니다.

- 마이크로소프트 개발팀에서 SDL은 연간 교육을 통해 매우 정교하게 적용되고 있습니다.(실제로 마이크로소프트 R&D에서 개발에 적용되고 있습니다.)

- 하지만, 외부 3rd 파티 개발사가 제작한 코드나 직접 개발하지 않은 리소스가 존재해 코드 접근성이 떨어질 경우 그 효과는 달라질 수도 있습니다.

SDL 세미나 관련해 일반적으로 받았던 문의 내용은

- 모든 플랫폼과 개발 언어에서 적용 가능한 가이드 입니다.

- 모든 종류의 소프트웨어 개발 프로젝트에 적용 가능하며

- 폭포수 개발 방법론, 나선형 개발 방법론은 물론, 애자일 개발 방법론에서도 적용 가능합니다.

- 마이크로소프트는 물론, 다양한 개발 환경에서 사용 가능한 툴이 제공됩니다.

SDL 공식 웹사이트 :

http://www.microsoft.com/security/sdl/default.aspx

적용 후 ROI에 대한 내용은, SDL 공식 사이트 참고 하시길 바랍니다. 간략히, 스테이징 또는 배포 후 버그 처리에 대한 비용과 SDL로 버그나 보안 관련 처리 후 관계를 비교해 본다면 어렵지 않게 직접 ROI 계산도 되실겁니다.

그렇다면, SDL이 Windows Azure나 개발과 무슨 상관이 있는가?

어플리케이션 개발시 완성도 높은 솔루션 개발을 위해 SDL이 강력히 권고됩니다. 단순히 "동작하는" 어플리케이션이 아니라, 충분히 보안 안 검토가 이루어지고 안정성 높은 어플리케이션 개발을 위해 팀 개발을 하신다면 권장해 드리고 싶습니다.

감사합니다.

참고자료 :

Inside the Microsoft Security Development Lifecycle

SDL Process Template for Visual Studio Team System

Microsoft Security Development Lifecycle (SDL) and Software Security Today

MSDN TV - Security Development Lifecycle

SDL Threat Modeling Tool

The Security Development Lifecycle - MSDN Blogs

PS.

17페이지 분량의 SDL 관련 문서가 제공됩니다.

Simplified Implementation of the Microsoft SDL

본 내용은 제목처럼 "Simplified" 문서이며, 실제 마이크로소프트 R&D에서 사용하는 SDL과 내용에 차이가 있습니다.

Windows Azure Platform Security Essentials 시리즈 영상 소개

코난(김대우) — Wed, 01 Feb 2012 01:56:05 +0900

안녕하세요. 코난 김대우입니다.

이번에 소개해 드릴 내용은 Windows Azure의 보안에 대한 내용으로, Windows Azure Platform Security Essentials 시리즈 영상 소개 입니다.

총 6개의 시리즈로 구성된 아래 영상들은 Azure 개발시 참고하시면 좋은 보안에 입각한 어플리케이션 개발에 대한 내용들을 포함하고 있습니다. 6개 시리즈를 개별 올리기 보다는, 링크로 제공해 드려도 좋을 듯 하네요.

추가로, BDM이나 TDM 대상 영상도 있습니다. ^_^

골라서 보셔도 좋겠네요. ^_^

영상링크 :

Windows Azure Platform Security Essentials: Module 1 - Security Architecture

Windows Azure Platform Security Essentials: Module 2 – Identity Access Management

Windows Azure Platform Security Essentials: Module 3 – Storage Access

Windows Azure Platform Security Essentials: Module 4 – Secure Development

Windows Azure Platform Security Essentials: Module 5 - Secure Networking using Windows Azure Connect

Windows Azure Platform Security Essentials: Module 6 – Windows Azure Role Security

Windows Azure Platform Security Essentials for Business Decision Makers

Windows Azure Platform Security Essentials for Technical Decision Makers

많은 도움 되시길 바랍니다.

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

코난(김대우) — Wed, 01 Feb 2012 01:48:05 +0900

안녕하세요. 코난 김대우입니다.

(발표자료 준비하느라 몇날 밤을 꼬박 세웠던지... ㅎㅎㅎ)

간단히, SDL은 특정 소프트웨어 벤더의 솔루션 개발을 위한 가이드가 아니라,

- SDL은 마이크로소프트의 보안 개발 방법에 대한 투명한 제공을 위해 제작된 보안 프로세스 입니다.

- 마이크로소프트 개발팀에서 SDL은 연간 교육을 통해 매우 정교하게 적용되고 있습니다.(실제로 마이크로소프트 R&D에서 개발에 적용되고 있습니다.)

- 하지만, 외부 3rd 파티 개발사가 제작한 코드나 직접 개발하지 않은 리소스가 존재해 코드 접근성이 떨어질 경우 그 효과는 달라질 수도 있습니다.

SDL 세미나 관련해 일반적으로 받았던 문의 내용은

- 모든 플랫폼과 개발 언어에서 적용 가능한 가이드 입니다.

- 모든 종류의 소프트웨어 개발 프로젝트에 적용 가능하며

- 폭포수 개발 방법론, 나선형 개발 방법론은 물론, 애자일 개발 방법론에서도 적용 가능합니다.

- 마이크로소프트는 물론, 다양한 개발 환경에서 사용 가능한 툴이 제공됩니다.

SDL 공식 웹사이트 :

http://www.microsoft.com/security/sdl/default.aspx

그렇다면, SDL이 Windows Azure나 개발과 무슨 상관이 있는가?

감사합니다.

참고자료 :

Inside the Microsoft Security Development Lifecycle

SDL Process Template for Visual Studio Team System

Microsoft Security Development Lifecycle (SDL) and Software Security Today

MSDN TV - Security Development Lifecycle

SDL Threat Modeling Tool

The Security Development Lifecycle - MSDN Blogs

PS.

17페이지 분량의 SDL 관련 문서가 제공됩니다.

Simplified Implementation of the Microsoft SDL

본 내용은 제목처럼 "Simplified" 문서이며, 실제 마이크로소프트 R&D에서 사용하는 SDL과 내용에 차이가 있습니다.

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

코난(김대우) — Wed, 01 Feb 2012 01:07:13 +0900

안녕하세요. 코난 김대우입니다.

이번에 소개해 드릴 내용은, Windows Azure Security 기술백서 다운로드 입니다.

기술백서 다운로드 :

Security_Best_Practices_Windows_Azure_Apps.pdf

제목 :

White Paper - Security Best Practices for Developing Windows Azure Applications

Azure로 어플리케이션을 개발할 경우 참고하시면 좋을 다양한 개발 방법들을 포함하고 있습니다.

많은 도움 되시길 바랍니다.

This paper focuses on the security challenges and recommended approaches to design and develop more secure applications for Microsoft’s Windows Azure platform. Microsoft Security Engineering Center (MSEC) and Microsoft’s Online Services Security & Compliance (OSSC) team have partnered with the Windows Azure team to build on the same security principles and processes that Microsoft has developed through years of experience managing security risks in traditional development and operating environments.

목차 :

감사합니다.

기술백서 다운로드 :

Security_Best_Practices_Windows_Azure_Apps.pdf

참고링크 :

White Paper - Security Best Practices for Developing Windows Azure Applications

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

Windows Azure 보안 인증 - Azure Identity

코난(김대우) — Wed, 01 Feb 2012 00:52:47 +0900

안녕하세요. 김대우입니다.

이번에 소개해 드릴 내용은 Windows Azure의 보안 관련 소개 영상 중, 인증과 접근 제어에 대한 내용입니다.

개인적으로, 일반적인 보안 모델이 아닌 클라우드 서비스를 위한 보안 모델로 제공되는 claims-based 인증이나,

security token services (STS), 와 AppFabric Access Control Service (ACS) 내용이 충실하게 소개되고 있습니다.

인증 솔루션에 관심이 있으시거나, Azure 인증 보안에 관심이 있으시다면 많은 도움 되실거에요.

감사합니다.

제목 :

Windows Azure Identity

소개 내용 :

Identity and access is an essential component to secure any Windows Azure application. Learn the fundamentals about the identity and access concepts related to Windows Azure, such as role versus claims-based identity, federation, claims, security token services (STS), and AppFabric Access Control Service (ACS).

원본링크 :

http://technet.microsoft.com/en-us/edge/Video/gg685497

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

코난(김대우) — Wed, 01 Feb 2012 00:45:01 +0900

안녕하세요. 코난 김대우입니다.

Azure의 보안에 대해서 참고하시면 좋을 소개 영상입니다. 개인적으로, 가장 많은 도움이 된 자료이기도 합니다.

많은 분들께 도움 되시면 좋겠습니다.

감사합니다.

제목 :

Windows Azure Security Overview

소개내용 :

Learn the essentials of Windows Azure Security in this 30 minute overview video. We will cover at a high-level the Windows Azure security protections at every layer including physical, network, host, application, and data. Furthermore, get a basic understanding of some identity options you have to authenticate to Windows Azure.

원본링크 :

http://technet.microsoft.com/en-us/edge/Video/gg685501

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료

Azure가 서비스되는 데이터센터들 - 소개 영상

코난(김대우) — Wed, 01 Feb 2012 00:32:02 +0900

안녕하세요. 코난 김대우입니다.

Azure관련 포스팅을 진행하면서 데이터센터에 대한 몇 가지 궁금점들이 있었지요.

아래 영상은 Azure가 서비스되는 글로벌 데이터센터들에 대한 자세한 소개 내용이 있어요.

궁금하셨던 분들께 많은 도움 되시면 좋겠습니다.

소개 내용 :

This video will provide a deeper look at how Microsoft uses secure, reliable, scalable and efficient best practices to deliver over 200 cloud services to more than a billion customers and 20 million businesses in over 70 countries.It provides an understanding at how we view our end-to-end cloud strategy from an infrastructure perspective.

감사합니다.

원본링크 :

Microsoft GFS Datacenter Tour

참고자료 :

클라우드 보안 무엇이 이슈인가? - 클라우드와 보안 (1/3)

인프라 보안이 플랫폼 보안과 어플리케이션 보안으로 변화 - 클라우드와 보안 (2/3)

Azure가 제공하는 클라우드 서비스 보안 인프라 - 클라우드와 보안 (3/3)

Azure가 서비스되는 데이터센터들 - 소개 영상

Windows Azure 보안에 대한 소개 영상 - Windows Azure Security Overview

Windows Azure 보안 인증 - Azure Identity

Windows Azure 보안 기술백서 다운로드 / Security Best Practices for Developing Windows Azure Applications

안전한 클라우드 어플리케이션 개발 가이드 SDL - Security Development Lifecycle

Windows Azure Platform Security Essentials 시리즈 영상 소개

Azure - 클라우드 컴퓨팅 - 동영상 참고 자료