14. 윈도우 서버 보안

01 FAT / NTFS의 특징 비교

 

구분	FAT	NTFS
장점	- 간단하고 단순한 구조	- 더 뛰어난 안정성과 신뢰성
	- 운영체제 호환성이 높음	- 고급 보안 기능 (암호화, ACL 등) 지원
	- 다양한 운영체제에서 지원	- 파일 복구 및 복사 시스템 지원
	- 작은 용량의 저장장치에 적합	- 대용량 파일 및 볼륨 지원
단점	- 파일 및 폴더의 보안성이 낮음	- 높은 디스크 공간 사용량
	- 파일 크기 제한 (4GB)	- 조각난 파일 현상 최소화
	- 복구 및 안전성 측면에서 제한적	- 오래된 하드웨어에서의 호환성이 낮을 수 있음
	- 권한 관리 기능이 제한적	- 일부 장치 및 운영체제에서는 지원이 부족할 수 있음
	- 오래된 파일 시스템으로 최신 특징 부족	- 자동 검사 및 복구 기능으로 데이터 손실 방지

 

02 Windows 시스템 인증 구성 요소

 

□ Local Security Authority (LSA) : 인증 담당

□ Security Account Manager (SAM) : 사용자 계정 정보를 저장하고 관리

□ Security Reference Monitor (SRM) : 시스템 리소스에 대한 접근 권한을 관리

 

□ 구성 요소별 개념 및 주요 특징

 

구성요소	개념	특징
LSA	- 로컬 시스템 보안 인증을 관리하는 서비스 - 보안 주체 및 리소스에 대한 인증 처리 담당	- 인증 및 권한 부여를 담당하여 사용자가 시스템 리소스에 접근할 수 있는지 확인 - LSA는 시스템 시작 시 시작되어 보안을 관리
SAM	- 로컬 사용자 및 그룹 계정 정보를 저장하는 데이터베이스 - 사용자 암호를 암호화하여 저장	- Windows 운영 체제에서 로컬 계정 관리를 담당 - 사용자 인증 정보를 저장하고 관리
SRM	- 시스템 리소스에 대한 접근 권한을 관리하는 구성 요소 - 보안 식별자(SID)를 사용하여 접근을 제어	- 시스템의 리소스에 대한 접근 권한을 감시하고 관리 - SRM은 요청된 작업의 권한이 허용되는지 확인 - 권한 검사를 수행

 

참고자료

 

ChatGPT