목록오용탐지 (1)

RavenSong's CS log

Firewall / IDS / IPS 개념 및 차이점

오용 탐지: 공격 패턴을 정해놓고 딱 맞은 패턴이 들어온다면 탐지하고 사용자에게 알림 이상 탐지: 정상 패턴을 정해놓고 이것에 벗어나면 탐지하고 사용자에게 알림 Firewall(방화벽 - 침입차단시스템) 방화벽 개념 가장 1차적 방법으로 신뢰하지 않는 외부 네트워크와 신뢰하는 내부 네트워크 사이를 지나는 패킷을 미리 정한 규칙에 따라 차단하거나 통과시키는 기능을 하는 H/W, S/W를 통칭함 외부에서 발생되는 트래픽은 차단되며, 내부에서 외부로 발생된 트래픽의 반환(리턴)은 허용 관리자는 방화벽을 통과시킬 접근과 그렇지 않은 접근을 명시해야 함 방화벽 기능 -접근제어(Acess Control) 통과 시킬 접근과 그렇지 않은 접근을 결정해 허용 또는 차단 -로깅(Logging)과 감사추적(Auditing)..
네트워크 2024. 4. 15. 18:58
이전 Prev 1 Next 다음