Network & Server Factory

개인 공부 기록

IDS 2

네트워크 보안 장비 정리: 방화벽, IDS, IPS, UTM

방화벽은 정책에 따라 트래픽을 허용·차단하고, IDS는 침입을 탐지해 알리며, IPS는 탐지한 공격을 직접 차단합니다. UTM은 이런 보안 기능을 한 장비에 통합한 것입니다.1. 방화벽(침입 차단 시스템)1.1 개념방화벽은 외부망으로부터 내부망을 보호하는 장비입니다. 외부망과 내부망 사이에 두고, 미리 정한 규칙에 따라 두 네트워크 사이를 오가는 패킷을 허용하거나 차단합니다. 허가되지 않은 트래픽은 모두 막는 것이 기본입니다. 기능설명접근 제어정책에 따라 허용·차단 결정로깅과 감사허가되지 않은 접근을 기록하고, 의심 행위를 관리자가 추적할 수 있게 함사용자 인증접속하는 사용자 확인데이터 암호화VPN 등으로 통신 암호화1.2 종류방식동작장점단점패킷 필터링IP 주소와 포트로 허용·차단(3·4계층)처리 속도가..

침입 탐지 시스템 정리: 구성, 유형, 탐지 방식

IDS는 시스템과 네트워크의 이벤트를 모니터링해 침입을 탐지하고 대응을 돕는 자동화된 시스템입니다. 설치 위치(HIDS/NIDS), 분석 방식(오용/이상 탐지), 탐지 시점, 대응 방식에 따라 나눠 정리했습니다.1. 개념침입 탐지 시스템(IDS, Intrusion Detection System)은 컴퓨터와 네트워크에서 발생하는 이벤트를 모니터링하고, 침입 여부를 탐지해 대응하는 자동화된 시스템입니다. 포트와 주소만 보는 전통적인 방화벽이 잡지 못하는 악의적인 트래픽과 사용 행위를 탐지합니다.2. 구성 요소와 기능구성 요소역할센서, 정보 수집기호스트나 네트워크에서 분석 자료 수집, 보안 이벤트 생성엔진, 정보 분석기규칙과 패턴으로 이벤트를 분석해 경고 생성패턴 생성기, 패턴 DB침입 분석 자료로 패턴을 만..

IT 용어 & 팁 2020.08.24
서울
--:--:--
-전체 글
-카테고리
오늘 방문