IDS는 시스템과 네트워크의 이벤트를 모니터링해 침입을 탐지하고 대응을 돕는 자동화된 시스템입니다. 설치 위치(HIDS/NIDS), 분석 방식(오용/이상 탐지), 탐지 시점, 대응 방식에 따라 나눠 정리했습니다.1. 개념침입 탐지 시스템(IDS, Intrusion Detection System)은 컴퓨터와 네트워크에서 발생하는 이벤트를 모니터링하고, 침입 여부를 탐지해 대응하는 자동화된 시스템입니다. 포트와 주소만 보는 전통적인 방화벽이 잡지 못하는 악의적인 트래픽과 사용 행위를 탐지합니다.2. 구성 요소와 기능구성 요소역할센서, 정보 수집기호스트나 네트워크에서 분석 자료 수집, 보안 이벤트 생성엔진, 정보 분석기규칙과 패턴으로 이벤트를 분석해 경고 생성패턴 생성기, 패턴 DB침입 분석 자료로 패턴을 만..
