IS보안-기업내침임방지시스템IPS

소개글

IS보안 분중 기업내 침입 방지 시스템 IPS에 관한 자료입니다

목차

1. 요약
2. 기업 내 침입방지시스템(IPS) 도입 전략과 구축방법
3. 기업 내 침임방지시스템(IPS) 개요와 등장배경
4. 기업 내 침임방지시스템(IPS)란 무엇인가?
5. 기업 내 침임방지시스템(IPS) 도입 시 고려 할 점과 검토 사항
(1) 어떤 IPS를 선택해야 하는가
➀ 주요 네트워크 위협 요소에 대한 대응 기능 필요
➁ 위협 요소에 대한 IPS 선정 조건
➂ 시스템 구축 제안 접수시 점검 및 검토사항
6. 기업 내 침임방지시스템(IPS) 구축 시 고려 할 점과 검토 사항
➀ 구축 결정 후 도입 추진 단계에서의 보안 관리자의 점검 사항
➁ 비용 및 업무 효율적인 측면에서의 시스템 구축 방안
➂ 구축 과정
➃ 시스템 구축 후 보안 관리자의 점검 및 검토사항
7. 기업 내 침임방지시스템(IPS) 구축 완료 후 운영 시 고려사항
➀ 교육 훈련
➁ 운영 방안
➂ 관리 및 활용 단계에서의 구축 시스템 점검사항
8. 유지보수 및 점검사항
➀ 장애 발생시 처리 절차
➁ 장애유형에 따른 처리 방법
➂ 향후 유지, 보수 및 업그레이드 시 보안 관리자의 검토사항

본문내용

오늘날 우리는 엄청난 양의 정보의 바다에 살고 있다. 이에 더불어 정보 통신 기술이 발전하면서 기업의 정보 보안 관련 문제들이 더욱 중요하게 부각되고 있다.
또한, 세계 모든 기업들이 각 기업들이 보유한 기밀 데이터를 보호하는 일은 더욱 더 중요해지고 있다.
현존하는 거의 모든 기업들은 대규모 컴퓨터에 온갖 종류의 기업의 데이터를 심지어는 기업의 핵심정보 즉, 기업의 사활이 걸린 데이터까지도 모두 저장해두고 서로 간에 네트워크를 통해 전송하고 수신한다. 따라서 기업의 규모에 관계없이 이러한 기업의 데이터를 보호하기 위한 전략을 보유하고, 유지하는 일은 기업의 입장에서 무엇보다 중요한 일로 여겨지고 있다. 요즘 사회에서는 정보 보유를 위한 기업 간의 부적절한 관계나, 내부 관계자에 의한 정보 유출등도 심각한 문제로 대두 되고 있다. 기업은 이를 막기 위한 정보보안 문제의 심각성을 더 이상 간과 할 수 없는 문제가 되었다. 또한, 해킹, 바이러스등도 기업에 위협을 가하는 요소라 할 수 있다.

기업 내 침입방지시스템(IPS) 도입전략과 구축방법
- IPS는 다양한 불법 공격 행위를 차단하여 내부IT자산을 안전하게 보호하는 시스템임.
- IPS구축의 기본 전제는 네트워크 특성분석, 통합구축, 기존서비스의 영향 최소화를 목표로 함.
- IPS는 공금업체 선택 시에는 설치, 운영의 기술지원, 장애 사전 감지를 위한 예방점검, 장애에 대한 신속한 기술지원 여부에 중점을 둠.

기업 내 침임방지시스템(IPS) 개요와 등장배경
- 기존 보안 솔루션의 한계로 인해 등장.
- 기존의 대표적 보안 솔루션은 방화벽과 IDS(Intrusion Detection System)가 대표적으로 사용 되었으나 문제점을 발생하였음.
- 방화벽은 기본적으로 모든 포트 및 IP를 막고, 허용된 포트 및 IP만 열어주는 방식을 사용하는데, 이런 경우에는 허용된 포트 및 IP에서 발생되는 유해트래픽에 대해서는 취약점을 지님.
- 이러한 문제점으로 출현하게 된 것이 IDS인데, IDS의 동작방식은 DMZ와 같이 보호하고자 하는 네트워크 구간에 TAP장비 또는 미러링 포트를 이용하여 네트워크 트래픽을 분석하여 유해 트래픽을 검출하는 기능을 가지고 있음.

참고 자료

없음