침입탐지 와 허니팟 발표 자료

소개글

침입탐지(IDS), 허니팟에 대한 PPT 발표 자료 입니다.

목차

IDS가 필요한 이유
NIDS와 HIDS의 차이점
IDS가 공격을 감지하고 처리하는 방법
현재 사용되고 있는 IDS의 종류
IDS 제한 사항
허니팟

본문내용

IDS(Intrusion Detection System)
방화벽을 뚫고 들어온 비정상적인 사용자와 내부 사용자의 비정상적인 사용을 방어하는데 IDS를 사용한다.

방화벽 : 외부에 들어오는 접근 방어
IDS : 내.외부 정보의 흐름을 실시간 감시
IPS : 침입 경고 이전에 공격을 중단


허니팟
허니팟이란?
보안 도구로서, 인터넷상에서 탐사(probe), 탐색(scan)등을 이용하여 다른 사람의 컴퓨터 시스템에 침투하려고 시도하는 사람들을 유인하고 속이기 위해 특별히 설정된 매우 유연한 시스템이다.

허니팟의 중요 목적
공격자를 혼란 시켜, 사용자의 자원을 보호
새로운 공격과 침입 시도에 대한 사전 경고
네트워크의 보안 설계가 효과적인지를 볼 수 있는 기능
향후 공격자들로 부터의 공격에 대비하여 방어 할수 있음

참고 자료

없음