[네트워크] network security trend

소개글

최근 네트워크 시큐리티 동향을 깔끔하게 정리한 PPT 자료입니다.

목차

I. 공격기법의 진화(Attack Evolution)
II. 최근 공격기법 분석 (Attack Analysis)
III. 방어 기술(Defense Technology)의 진화
VI. New Technology

본문내용

super웜의 출현 예상>
통계적으로, 매 2~6 개월마다 새로운 종류의 웜이 출현하고 있음
기존에 출현했던 웜 보다도 훨씬 강력한 웜(수퍼 웜)의 출현 예상
15 분만에 전세계 인터넷 마비
실험실에서 실험적으로 입증됨
슈퍼 웜(Super Worm)의 특징
고속의 전파 속도
침입탐지 시스템(IDS)>
네트워크 IDS의 설계 사상 :
알려진 공격의 탐지
의심스런 패킷 발견시, 경보!
경보의 기록(사후 조사 및 복구용)

IDS는 보안 기능을 제공하지 못한다!
수동적인 대응 –탐지만하고 방지는 못한다
성능 문제 – Short 패킷의 경우 50%이상을 놓침
오탐/ 부정확한 경보/ 엄청난 데이터
공격식별의 문제
공격 놓침 /우회 기술
이슈: IDS배치, 운영, 탐지 지연시간 문제 (24x7, 교대근무)
TCP resets이나 방화벽 방지 규칙은 자동 변경은 실패 가능성이 높고 위험함 ..

참고 자료

없음