APT 보안 업체 검토

소개글

APT 보안 업체 검토 입니다.

목차

1. 보안 시스템
2. 랜섬 웨어
3. 업체 검토
4. 결론

본문내용

보안 시스템은 크게 셋으로 나눈다.
IDS는 침입 탐지를 목표로 하는 것으로 Intrusion Detection System의 준말이다.
IPS는 침입 방지를 목표로 하는 것으로 Intrusion Prevention System의 준말이다.
VPN은 터널링 기술에 기반한 가상 사설망 기술로 Virtual Private Network의 준말이다.

1.2. IDS
IDS를 기준으로 분류하면 다음이다.
(1) 모니터링 방법(장소)에 따른 분류다.
. Application(DB SW, 웹 서버 SW), Host(OS, 시스템 로그인), Target(data의 무결성), N/W(패킷 스니핑), 통합 등이다.
(2) 침입 정보수집 시기에 따른 분류다.
. batch(일정한 term을 두고 집계한다), real time(실시간이다)
(3) 분석방법
. 시그니처: 알려진 공격 패턴과 일치 여부를 확인한다. 벤더가 주기적으로 update 해 준다.
. 통계적: 일반적인 패턴의 편차를 찾아낸다.
. 무결성: 파일의 변경에 초점을 둔다.

참고 자료

없음