[시스템 보안]IPS,방화벽

소개

시스템 보안에 관한 레포트입니다.
현재 한 회사의 시스템 보안 관리자를 맡은 입장에서
회사 대표 이사에게 현재의 시스템 보안에 대한 문제 및 앞으로의 해결책을
제시한다는 시나리오 하에 작성하였습니다.
각종 통계, 차트, 관련 신문 스크랩등으로 구성하였습니다.

목차

1. 시스템 보안의 필요성

2. 현재의 보안시스템 - IPS
① 방화벽 (Firewall)
② IDS

3. 현재 보안시스템의 한계
① 방화벽의 한계점 및 대처방안
② IDS의 한계점 및 대처방안

4. 보안시스템 개선책

5. 앞으로의 보안정책의 방향제시
① Secure OS
② 내부 보안정책의 중요성

- 첨부자료
- 참고문헌
- 작성후기

본문내용

1. 시스템 보안의 필요성
정보화 시대 즉 인터넷의 발전이 가속화 됨에 따라 점점 더 많은 기업과 기업의 정보시스템 및 네트워크들이 컴퓨터를 이용한 위법행위, 스파이행위, 사보타주행위등과 같은 다양하고 광범위한 원인에 따른 보안 위협에 직면하고 있다.

아래 차트처럼 컴퓨터 바이러스, 해킹 및 서비스 거부공격 같은 피해의 원인이 보다 일반화되고 있으며 점점 더 집요하며 시간이 흐를수록 보안사고가 가속화되며 증가하고 있다. (참고문헌 [1])

정보는 기업의 자산(3M: MAN, Money, Material)외에 제 4의 자산으로서 조직의 경쟁력이다. 이런 경쟁력을 키워나가려면 무엇보다 기업의 정보를 지킬 수 있는 시스템 보안이 필요한데, 점점 가속화 되고 다양해지는 기업의 정보유출을 막으려면 시스템 보안을 좀 더 효율적으로 증대시키는 방법을 모색할 필요가 있다.

2. 현재의 보안 시스템 - IPS
대부분의 기업이 보안시스템으로 IPS를
이용하고 있는 것처럼 우리 기업도
IPS(Intrusion Detection System-침입탐지시스템)를
사용하고 있다
IPS란 용어 그대로 침입 방지 시스템으로
바이러스, 해킹등의 공격자의 침입을
탐지하고, 탐지된 공격에 대해 웹 연결을
끊는 등 적극적으로 막아주는 시스템이다.
이 시스템은 방화벽(Firewall)과 IDS로 구성되어 있다.
먼저 간단히 이 시스템에 대해서 알아보겠습니다.

① 방화벽
현재 인터넷 보안 시스템에 있어 가장 널리 쓰이는 방법은 Firewall System(참고문헌 [2])이다.
쉽게 말해서 기업 내부의 컴퓨터와 외부 컴퓨터 사이에 있는 벽으로써, 이 벽을 통해 오고가는 내용들을 감시하며 위험한 요소는 차단시키는 차단시스템이다.

위 그림처럼, Firewall이란 내부 네트웍과 외부 네트웍의 사이에서 양자간의 연결점 역할을 수행하는 시스템을 의미한다. 내부 네트웍과 외부 네트웍의 모든 통신은 Firewall을 거쳐야만 하며, Firewall은 양자간에 오가는 모든 통신을 감시하여, 허용되지 않는 접근을 막는다. 이로써 내부 네트웍은 불법적인 네트웍 침입이나 해킹으로부터 보호된다.

참고자료

· [1].http://www.krcert.or.kr/
· [2].http://guardian.syds.com/data/fire_data/fire_data.htm
· [3].http://www.zdnet.co.kr/news/network/security/0,39031117,39144862,00.htm
· [4]. http://blog.daum.net/jumpsec/2637493