[보안기술]방화벽, IDS, IPS

소개

방화벽과 IDS, IPS에 대해서 설명했습니다.

목차

1. 방화벽 (Firewall)
1) 방화벽의 정의
2) 방화벽의 구성원리
3) 설계목적
4) 방화벽의 임무
5) 방화벽의 효과와 기능
6) 방화벽의 단점이나 한계
7) 방화벽의 기술
8) 방화벽 접근 제어 기술
9) 방화벽의 분류
2. 침입탐지시스템 (IDS:Intrusion Detection System)
1) 침입(Intrusion)의 정의
2) 침입탐지시스템(Intrusion Detection System)의 정의
3) IDS 유형
4) IDS의 한계
5) IDS의 구성
6) 침입 탐지를 위한 기준 데이터
7) 탐지 방식
8) 대응 방식
9) IDS 가 필요한 이유
10) IDS와 방화벽의 다른점
3. 침입방지시스템 (IPS:Intrusion Prevention System)
1) IPS의 정의
2) IPS 분류
3) IPS의 장점
4) 방화벽과 IPS의 차이
5) IPS 관련 해킹 유형
6) IDS와 IPS의 차이점
7) IPS의 사용 예와 장비
8) 차세대 IPS에 필요한 10가지 조건

본문내용

1. 방화벽 (Firewall)

1) 방화벽의 정의

- 컴퓨터의 정보 보안을 위해 정보통신망의 불법접근을 차단하는 시스템.
사설 네트워크에 허가되지 않은 접근을 막도록 고안된 시스템이다. 방화벽은 하드웨어나 소프트웨어 혹은 그 둘의 조합으로 제공될 수 있는데 인트라넷과 같이 인터넷에 연결된 사설 네트워크에 허가되지 않은 인터넷 사용자들의 접근을 제한하는데 쓰인다. 인트라넷으로 들어오거나 나가는 모든 메시지들은 각 메시지들을 검열하고 특정한 보안 조건을 갖추지 않은 메시지들을 제어하는 방화벽을 통과하게 된다. 현재까지 방화벽이 정보통신망의 불법접근을 차단할 수 있는 가장 효과적인 대책이다. 그것은 다양한 컴퓨터 시스템들이 각기 다른 운영체제에서 움직이며, 각 시스템이 안고 있는 보안의 문제점도 서로 다르기 때문에 호스트 컴퓨터마다 일정한 수준의 보안 능력을 부여하기는 어렵기 때문이다.

2. 침입탐지시스템 (IDS:Intrusion Detection System)

* 방화벽으로는 해결하지 못하는 보안 문제를 위해 IDS가 등장한 것.
- 첫째, 기존의 시그니처 방식에만 의존하는 IDS는 정상적인 패킷으로 가장한 변형된 형태의 공격에 대해서는 해당 공격 시그니처가 없이는 방어가 어렵다.
- 둘째, 최신의 IDS는 행위 기반 혹은 변칙(anomaly) 기반의 알고리즘을 제공하여 최근의 DDoS 공격을 탐지할 수 있는 기능을 가진다. 하지만, 이를 위해선 전문가의 세밀한 커스터마이징이 필요하며, 너무 빈번하게 발생하는 오탐(False Positive) 문제, 그리고 모든 형태의 공격에 대해서 100% 탐지하지 못하는 한계점이 있다.
- 셋째, 아마도 DDoS 공격을 방어하는 수단으로서 IDS의 가장 큰 한계점은 단지 공격을 탐지만 할 수 있고, 방어할 수 있는 어떠한 수단도 제공하지 못한다는 점이다. IDS는 효과적인 방어 솔루션과 통합/연계되어 상호 보완적인 기능을 수행하는 형태로 활용되어야 할 것이다

* 쉽게 말해서 IDS를 이용하면 외부와 내부 출입자에 대해 짐수색을 할 수가 있기 때문에 해킹 보안을 2차적으로 막을 수가 있고, 내부 사용자가 승인되지 않는 서버에 접속하는 것도 파악할 수가 있다. 이런 이유로 보통 기업에서는 방화벽과 IDS를 함께 설치해서 보안을 강화하고 있다. 방화벽은 네트워크의 출입구에 설치해서 정해진 보안 정책에 따라 드나드는 패킷을 검사해서 룰(rule)과 비교해 통과 여부를 결정하는 역할을 한다. IDS도 유사하지만 네트워크를 출입하는 패킷을 포함한 네트워크 내부에서 전달되는 모든 패킷을 검사한다는 점이 다르다.

참고자료

· 없음