IPS
-
침입탐지시스템(IDS), 침입방지시스템(IPS), 침입차단시스템(Firewall)디지털포렌식전문가자격증 2020. 4. 10. 23:29
침입탐지시스템(IDS)- 침입탐지시스템은 일반적으로 시스템에 대한 원치 않는 조작을 탐지하여 준다. 침입탐지시스템은 전통적인 방화벽이 탐지할 수 없는 모든 종류의 조작을 탐지하여 준다. 침입탐지시스템은 전통적인 방화벽이 탐지할 수 없는 모든 종류의 악의적인 네트워크 트래픽 및 컴퓨터 사용을 탐지하기 위해 필요 주요기능- 정보분석 및 실시간 모니터링 기능- 공격패턴의 인식 및 탐지기능- 탐지된 공격에 대한 통지기능- 실시간 침입대응 기능- 로그 기반의 침입 행위 사후관리 기능 IDS의 한계- 시스템의 악의적인 행위 차단이 어려움- 취약성을 통해 전파되는 공격에 대응 불능- 탐지된 침입에 대한 적극적 대응력 부족 침입방지시스템(IPS)- 침입방지시스템이란 네트워크에서 공격 서명을 찾아내어 장동으로 모종의 조..