본문 바로가기

전체 글

ASP.NET Session ID 특성 달봉이가 근무하고 있는 곳에서 ASP.NET의 SessionID를 쿠키의 키로 이용하는 웹 어플리케이션이 있었다. 다음과 같은 구조에 문제가 없을까? ■ 상황 웹 어플리케이션 사용자 세션 정보를 쿠키에 저장하고 있었는데, 아래와 같은 구조였다. [쿠키 키 : (사용자정보#1,값#1), (사용자정보#2,값#2),... (사용자정보#n,값#n)]쿠키 키 : ASP.NET 세션 ID값을 사용 근데 이 키를 ASP.NET의 현재 Session ID로 지정하고 있었다. ASP.NET의 Session ID를 쿠키의 키로 지정하는 예는 처음 보았다. 이 코드가 문제가 있다는 것을 설명하기 위해서 구글링을 해 봤다. ■ 분석 사용자가 ASP.NET 어플리케이션에 대한 요청을 하면 아래와 같이 상태 관리를 위한 세션 객.. 더보기
IT정보화 전략 정리 정보화 전략 정리 . 00. it정보화전략-들어가기 from InGuen Hwang 01. it정보화전략-it 기술기반 도입 계획 from InGuen Hwang 02. it정보화전략-보안 아키텍처 도입 from InGuen Hwang 03. it정보화전략-솔루션 도입 from InGuen Hwang 04. it정보화전략-어플리케이션 아키텍처 from InGuen Hwang 05. it정보화전략-어플리케이션 프레임워크 from InGuen Hwang 더보기
SHA 인증서 업데이트 이해 본 문서는 기업의 IT 시스템 운영자의 “SHA-1 인증서 업그레이드의 실제 작업을 위한 관련 기술 및 절차 정리를 목적으로 하고 있다. “인증서 기반 구조” 및 “SSL 보안 통신”은 개념적으로 설명하고 있지만, 인증서 업그레이드 작업 진행에 필요한 사전 지식으로는 충분할 것으로 예상한다. Sha 2 기반 인증서 업그레이드 이해 from InGuen Hwang EDIT : 아래 지난번 정리는 부족함 더보기
03. 개발 방법론 & 개발 프레임워크 IT 전략화 계획이 수립되면, 이제 개발에 들어간다. 그러기 전에 개발 방법론이 결정되어야 한다. 그런 다음 생산성, 유지보수성같은 품질을 확보할 수 있는 방법으로 개발 프레임워크를 도입하게 된다. 개발 방법론 자료 몇가지 개발 프레임워크 자료 몇 가지 더보기
02. 범 정부 EA 참조 모델 정부에는 여러 조직들이 존재하게 된다. 따라서 정부에서는 각 부서 아키텍처의 일관성, 재사용성, 상호 운용성 등을 확보하기 위하여 B(Business), D(Data), A(Application), T(Technical) 관점에서 필요한 정보화 구성 요소의 표준화된 분류 체계와 형식을 정의해서 각 조직에 배포하고 있다. 범 정부 전사아키텍처 추진의 특징은 일반 기업의 전사 아키텍처 프로젝트와 달리 범 정부의 정보화 사업을 체계적으로 추진할 수 있는 참조 모델과 지침을 만들어서 보급하는 데 역점을 두고 있다. 정부 시스템은 국민의 세금으로 만들어진다. 중복되거나 체계없이 만들어지면 안된다. 그래서 BDAT 관점에서 뿐만 아니라 만들어진 시스템의 성과의 측정을 위한 성과관리 참조모델도 만들어서 보급한다. h.. 더보기
01. 범 정부 EA 도입 계획 정부에서 정보기술 아키텍처를 도입하면서 작성한 문서들. 더보기
네트워킹 기본 - 09. TCP, IP, Ethernet 프로토콜 그리고 통신 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
성능관리 전략 성능 관리 체계를 도입하고자 하는 기업에서 참고할만한 좋은 문서를 발견했다.Jeniffer White Paper : 성능관리 전략 정보 시스템의 성능 관리를 위해서 단순히 솔루션 하나 도입하는 것으로 해결하려고 하는 것은 부족하다는 생각을 늘 하고 있었다. 조직, 관리 프로세스 등도 변해야 하고 그리고 투자 의식 변화, 평가체계(KPI) 등도 지원이 되어야 할 것 같다는 생각을 하고 있었다. 위 문서는 그런 달봉이 고민을 체계적으로 정리해서 해결해 주고 있다. 이 문서를 기반으로 해서 성능 관리 체계 개념을 정리했다. 01. kpi기반의 정량적 성능 평가 체계 구축 from InGuen Hwang 더보기
네트워킹 기본 - 08. 어플리케이션 계층 프로토콜 HTTP 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 기본 - 07. TCP/IP 4 계층 모델 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 기본 - 06. 프로토콜 개념 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 기본 - 05. LAN, WAN, VLAN 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 기본 - 04. L4, L7 로드 밸런싱 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 장비 - 03. 백본 스위치 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 장비 - 02. L2, L3, L4, L7 스위치 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
네트워킹 장비 - 01. 허브, 스위치, 라우터 2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 01. 허브, 스위치, 라우터2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 02. L2, L3, L4, L7 스위치2015/10/27 - [01. 기술 - 인프라] - 네트워킹 장비 - 03. 백본 스위치2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 04. L4, L7 로드 밸런싱2015/10/28 - [01. 기술 - 인프라] - 네트워킹 기본 - 05. LAN, WAN, VLAN2015/11/05 - [01. 기술 - 인프라] - 네트워킹 기본 - 06. 프로토콜 개념2015/11/08 - [01. 기술 - 인프라] - 네트워킹 기본 - 07. TCP/IP 4 계층 모델2015/1.. 더보기
IT전략계획-04.보안 아키텍처 2015/10/22 - [03.IT 전략] - IT전략계획-00.개요2015/10/23 - [03.IT 전략] - IT전략계획- 01.사업계획2015/10/23 - [03.IT 전략] - IT전략계획-02.정보전략계획(ISP)2015/10/23 - [03.IT 전략] - IT전략계획-03.IT 도입 계획2015/10/24 - [03.IT 전략] - IT전략계획-04.보안 아키텍처 "03.IT도입계획"에 포함되어 있는 내용을 별도로 분리했다. IT전략계획-04.보안 아키텍처 from InGuen Hwang 더보기
IT전략계획-03.IT 도입 계획 2015/10/22 - [03.IT 전략] - IT전략계획-00.개요2015/10/23 - [03.IT 전략] - IT전략계획- 01.사업계획2015/10/23 - [03.IT 전략] - IT전략계획-02.정보전략계획(ISP)2015/10/23 - [03.IT 전략] - IT전략계획-03.IT 도입 계획2015/10/24 - [03.IT 전략] - IT전략계획-04.보안 아키텍처 이제는 정보화 전략 계획에서 나온 핵심 업무의 전략 과제들을 IT화시키는 단계이다. 아래 슬라이드에는 EA 프레임워크에 설명을 포함하고 있지만, 사실 달봉이 개인적으로 EA는 IT 거버넌스 차원 즉 통합 관리라는 측면에서의 프레임워크로 보고 있다. 그러나 EA를 IT의 설계, 개발의 방법론으로 바라보는 관점도 있는 것도 사실인 .. 더보기
IT전략계획-02.정보전략계획(ISP) 2015/10/22 - [03.IT 전략] - IT전략계획-00.개요2015/10/23 - [03.IT 전략] - IT전략계획- 01.사업계획2015/10/23 - [03.IT 전략] - IT전략계획-02.정보전략계획(ISP)2015/10/23 - [03.IT 전략] - IT전략계획-03.IT 도입 계획2015/10/24 - [03.IT 전략] - IT전략계획-04.보안 아키텍처 경영진들이 경영 전략과 계획을 세우고 나면 업무 담당자들이 이제 경영 전략과 목표를 달성하기 위해서 업무와 기술적인 측면에서 AS-IS, TO-BE 그리고 GAP 분석을 하게 된다. IT전략계획- 02.정보전략계획(isp) from InGuen Hwang 더보기
IT전략계획- 01.사업계획 2015/10/22 - [03.IT 전략] - IT전략계획-00.개요2015/10/23 - [03.IT 전략] - IT전략계획- 01.사업계획2015/10/23 - [03.IT 전략] - IT전략계획-02.정보전략계획(ISP)2015/10/23 - [03.IT 전략] - IT전략계획-03.IT 도입 계획2015/10/24 - [03.IT 전략] - IT전략계획-04.보안 아키텍처 IT정보화는 경영진들,임원진들이 사업계획을 발의하기 위해서 분석을 하면서부터 시작될 것이다. IT전략계획 - 01.사업계획 from InGuen Hwang 더보기