[IDS] 침입탐지시스템 (침입, 탐지, 호스트, 인터넷, 보안, 침해, 경고, 방화벽, 라우터, 취약, DDOS, 좀비, 컴퓨터)

소개글

침입탐지란?
사전적 의미
-정보 시스템의 보안을 위협하는 침입 행위가 발생할 경우, 이를 탐지하는 기능.
일반적 의미
-시스템 또는 네트워크를 허가 받지 않고 사용하거나 또는 그곳에 공격을 하는 행위를 탐지하는 것.

왜 공격자가 나를 공격할까?
-DDos 와 같이 제3의 공격을 위한 좀비컴퓨터 생성
-자료유출 , 시스템 파괴 및 마비
-자신의 실력 과시 등


침입탐지시스템(IDS) 특징
-경계보안장치(방화벽,라우터 등)의 취약점과
-결점을 찾아낼 수 있음
-중요한 포렌식 증거
-내부 공격의 존재 여부 경고
-각종 보안 침해에 대해 관리자에게 통보


호스트기반-침입탐지시스템이란 ?
-자신이 속한 호스트 시스템만을 보호
-비 난잡(nonpromiscuous)모드에서 동작
-특정한 필요에 맞게 규칙을 조정하기 때문에
-시스템의 성능은 향상되고 프로세서 부하도 줄어든다.

목차

Intrusion Detection

IDS

Snort

Execute

본문내용

침입탐지란?
시스템 또는 네트워크를 허가 받지 않고 사용하거나
또는 그곳에 공격을 하는 행위를 탐지하는 것.
Intrusion & Detection
사전적 의미
정보 시스템의 보안을 위협하는 침입 행위가
발생할 경우, 이를 탐지하는 기능.
일반적 의미


왜 공격자가 나를 공격할까?

DDos 와 같이 제3의 공격을 위한 좀비컴퓨터 생성
자료유출 , 시스템 파괴 및 마비
자신의 실력 과시 등
Intrusion & Detection

Intrusion Detection System
IDS

침입 탐지 시스템이란?
컴퓨터 시스템에 대한 허락되지 않은,
비정상적인 사용,오용, 남용 등을 실시간으로

탐지가 가능한 시스템
IDS

침입탐지 시스템의 필요성
경계보안장치(방화벽,라우터 등)의 취약점과
결점을 찾아낼 수 있음
중요한 포렌식 증거
내부 공격의 존재 여부 경고
각종 보안 침해에 대해 관리자에게 통보
IDS
침입탐지시스템(IDS) 특징
사용자와 시스템의 행동 분석 및 관찰
패턴에 의해 알려진 공격 방법에 대한 대응

패턴에 의한 정상적인 행위의 통계
보안 정책에 대한 정보 제공

참고 자료

없음