정보시스템 구축관리
침입 탐지 시스템(IDS; Intrusion Detection System)
원본 116쪽
침입 탐지 시스템은 컴퓨터 시스템의 비정상적인 사용, 오용, 남용 등을 실시간으로 탐지하는 시스템이다.
방화벽과 같은 침입 차단 시스템만으로는 내부 사용자의 불법적인 행동과 외부 해킹에 100% 완벽하게 대처할 수는 없다.
문제가 발생한 경우 모든 내·외부 정보의 흐름을 실시간으로 차단하기 위해 해커 침입 패턴에 대한 추적과 유해 정보 감시가 필요하다.
오용 탐지(Misuse Detection) : 미리 입력해 둔 공격 패턴
이 감지되면 이를 알려줌
이상 탐지(Anomaly Detection) : 평균적인 시스템의 상태
를 기준으로 비정상적인 행위나 자원의 사용이 감지되면 이를 알려줌
• 침입 탐지 시스템의 종류
- HIDS(Host-Based Intrusion Detection) ▶ 시스템의 내부를 감시하고 분석하는데 중점을 둔
침입 탐지 시스템이다.
▶ 내부 시스템의 변화를 실시간으로 감시하여 누가
접근해서 어떤 작업을 수행했는지 기록하고 추적한다.
▶ 종류 : OSSEC, md5deep, AIDE, Samhain 등- NIDS(Network-Based Intrusion Detection
System)
▶ 외부로부터의 침입을 감시하고 분석하는데 중점
을 둔 침입 탐지 시스템이다.
▶ 네트워크 트래픽을 감시하여 서비스 거부 공격,
포트 스캔 등의 악의적인 시도를 탐지한다.
▶ 종류 : Snort, Zeek 등
• 침입 탐지 시스템의 위치
- 패킷이 라우터로 들어오기 전 : 네트워크에 시도되는
모든 공격을 탐지할 수 있음
- 라우터 뒤 : 라우터에 의해 패킷 필터링을 통과한 공
격을 탐지할 수 있음
- 방화벽 뒤 : 내부에서 외부로 향하는 공격을 탐지할
수 있음
- 내부 네트워크 : 내부에서 내부 네트워크의 해킹 공격
을 탐지할 수 있음
- DMZ : DMZ는 외부 인터넷에 서비스를 제공하는 서
버가 위치하는 네트워크로, 강력한 외부 공격이나 내부 공격으로부터 중요 데이터를 보호하거나 서버의 서비스 중단을 방지할 수 있음
원본 추출 이미지(검수용·회차 숫자 원문 포함)
구조화된 본문이 원본과 맞게 들어갔는지 확인하기 위한 이미지입니다. 이미지 안에는 원본 회차 숫자와 다음 절 일부가 포함될 수 있습니다.
