보안 / IDS - Intrusion Detection System

Intrusion Detection System(IDS)는 네트워크나 시스템에서 발생하는 활동을 모니터링하고, 악의적인 활동이나 정책 위반을 탐지하여 관리자에게 경고를 보내는 보안 장치입니다. IDS는 침입 방지 시스템(IPS)과는 달리, 탐지된 위협을 차단하지 않고 알림을 통해 관리자에게 통보하는 역할을 합니다.

주요 특징

실시간 모니터링

  • 네트워크 트래픽이나 시스템 로그를 실시간으로 모니터링하여 이상 활동을 탐지합니다.

위협 탐지

  • 악의적인 활동, 정책 위반, 비정상적인 트래픽 패턴 등을 탐지합니다.

경고 및 알림

  • 의심스러운 활동이 탐지되면 관리자에게 경고 메시지를 보냅니다.

로그 관리

  • 모든 활동을 로그로 기록하여 이후 분석과 감사에 사용됩니다.

종류

네트워크 기반 IDS (NIDS)

  • 네트워크 트래픽을 모니터링하여 악의적인 활동을 탐지합니다.
  • 일반적으로 네트워크 경계에 설치되며, 방화벽과 유사한 위치에 배치됩니다.

호스트 기반 IDS (HIDS)

  • 개별 호스트나 서버의 시스템 로그와 활동을 모니터링합니다.
  • 특정 시스템에 설치되어 해당 시스템의 활동을 집중적으로 감시합니다.

탐지 방법

서명 기반 탐지

  • 알려진 위협 패턴(서명)과 일치하는 활동을 탐지합니다.
  • 새로운 위협이 발견되면 서명을 업데이트해야 합니다.

이상 기반 탐지

  • 정상적인 활동 패턴을 학습하고, 이와 다른 비정상적인 활동을 탐지합니다.
  • 새로운 위협을 탐지하는 능력이 뛰어나지만, 오탐지율이 높을 수 있습니다.

정책 기반 탐지

  • 사전에 정의된 보안 정책을 위반하는 활동을 탐지합니다.
  • 주로 특정 규칙이나 정책을 기반으로 탐지합니다.

장점

조기 경고

  • 네트워크나 시스템에서 발생하는 위협을 조기에 경고하여, 신속한 대응을 가능하게 합니다.

다양한 탐지 기법

  • 서명 기반, 이상 기반 등 다양한 탐지 기법을 통해 다양한 유형의 위협을 탐지할 수 있습니다.

로그 및 감사 기능

  • 모든 활동을 기록하여 보안 분석과 감사에 유용하게 사용됩니다.

단점

오탐지

  • 정상적인 활동을 위협으로 잘못 탐지할 수 있습니다. 이는 관리자가 불필요한 경고를 처리하게 할 수 있습니다.

서명 업데이트 필요

  • 서명 기반 IDS의 경우, 새로운 위협을 탐지하려면 서명을 지속적으로 업데이트해야 합니다.

차단 기능 없음

  • IDS는 위협을 탐지하고 경고를 보낼 수 있지만, 직접적인 차단 기능은 없습니다. 이를 위해 IPS와 연동하여 사용할 수 있습니다.
같은 카테고리의 다른 글
우리은행 / 자동이체 조회하는 방법, 해지하는 방법

우리은행 / 자동이체 조회하는 방법, 해지하는 방법

요금이나 적금 등을 납부할 때 자동이체를 많이 이용합니다. 납부일을 놓힐 위험도 없고 편하고... 하지만 경우에 따라서 자동 이체를 해지하거나 계좌를 변경해야 하는 일이 발생할 수 있는데, 은행 영업점에 방문하거나 전화하지 않아도 처리할 수 있습니다. 모든 은행이 가능한지는 모르겠으나, 우리은행은 가능합니다. 다음은 우리은행 모바일 앱인 우리 WON 뱅킹에서 자동이체를 조회하고 해지하고 등록하는 ...

큐브 / 뻑뻑하다면 기름(큐브 윤활유)을 칠해보세요.

큐브 / 뻑뻑하다면 기름(큐브 윤활유)을 칠해보세요.

아이에게 큐브를 사준 지 4개월쯤 되었습니다. 처음엔 어려워하고 지루해했습니다. 그런데, 어느 순간 설명서 없이도 척척 맞추기 시작하더니, 요즘엔 시간 단축에 재미를 느끼고 있습니다. 구입한 큐브는 루빅스 큐브입니다. 평이 좋고 나름 비싼(?) 큐브죠. 가격은 15,000원 정도... 그런데, 이 큐브가 많이 뻑뻑하답니다. 친구들 큐브를 해보니 아주 잘 돌아간다고 새로 하나 사달라고 하네요. 그래서 동네 문방구에서 큐브를 하나 샀습니다. 가격은 ...

인터넷 속도 단위 Mbps와 MB와의 관계

인터넷 속도 단위인 Mbps는 Mega Bits Per Second의 약자로, 1초당 전송하는 Mega Bit의 양입니다. 예를 들어 인터넷 속도가 100Mbps라고 하면 1초당 100 Mega Bits를 전송한다는 뜻입니다. 그런데 파일의 크기는 Byte를 단위로 사용합니다. 예를 들어 3MB 크기의 파일이라고 하면 3 Mega Bytes를 의미합니다. 따라서 인터넷 속도에서의 100메가와 파일 크기에서의 100메가는 크기가 다릅니다. 얼마나 다르냐면 ...

DLP / 기능, 장점, 단점

DLP(Data Loss Prevention)는 기업의 중요한 데이터가 유출되거나 손실되는 것을 방지하기 위한 보안 기술 및 전략을 의미합니다. DLP 시스템은 데이터의 사용, 이동, 저장을 모니터링하고 보호하여 비정상적이거나 무단인 활동을 감지하고 차단합니다. DLP는 기업의 중요한 데이터를 보호하기 위한 필수적인 보안 솔루션으로, 조직의 보안 전략에 맞춰 적절하게 도입되고 운영되어야 합니다. DLP의 주요 기능 데이터 식별 데이터를 유형별로 ...

보안 / IPS - Intrusion Prevention System

Intrusion Prevention System(IPS)은 네트워크 보안 장치로, 네트워크 트래픽을 실시간으로 모니터링하여 악의적인 활동이나 정책 위반을 탐지하고 이를 차단하는 기능을 수행합니다. IDS(침입 탐지 시스템)와 유사하지만, IPS는 탐지뿐만 아니라 능동적으로 위협을 차단하는 기능을 갖추고 있습니다. 주요 기능 실시간 모니터링 네트워크 트래픽을 실시간으로 분석하여 위협을 탐지합니다. 위협 차단 악의적인 활동이 발견되면 자동으로 해당 트래픽을 차단하여 네트워크를 보호합니다. 정책 적용 네트워크 보안 ...

농협은행 / 거래중지편입계좌 인터넷에서 해지하는 방법

농협은행 / 거래중지편입계좌 인터넷에서 해지하는 방법

거의 모든 은행에 계좌가 있습니다. 그런데 사용하는 건 두 개 정도입니다. 나머지는 잔고도 없고 거래도 없습니다. 그런데 갑자기 농협은행 계좌가 필요하게 되었습니다. 스쿨뱅킹... 농협 계좌만 가능하다고 하네요. 그래서 인터넷 뱅킹으로 접속을 해보았습니다. 몇 년만에 접속하는 거라 공인인증서도 다시 등록하고, 타행 OTP도 다시 등록하고, 로그인하는 데만 꽤 시간이 걸렸습니다. 그런데... 거래중지편입계좌랍니다. 휴면계좌가 된 ...

블로커스(Blokus) / 공간지각력 키워주는 보드 게임

블로커스(Blokus) / 공간지각력 키워주는 보드 게임

아이를 키우다보면 보드게임을 많이 하게 되죠. 나가서 노는 것도 한계가 있고, 그렇다고 컴퓨터 게임을 시킬 수도 없고... 상호작용하면서 두뇌 개발도 할 수 있는 여러 보드 게임을 하게 됩니다. 그렇다고 모든 보드 게임이 재미있는 것은 아니기에 간혹 몇번만 하고 구석에 처박하두기도 하는데, 이번에 구입한 블로커스 투 고 (Blokus To Go)는 상당히 만족스럽습니다. 블로커스 투 ...

국세청 홈택스 / 지급명세서 조회하는 방법

국세청 홈택스 / 지급명세서 조회하는 방법

종합소득세 신고를 해야하는 5월이 되었습니다. 종합소득세 신고를 위해 제일 먼저 해야할 것은 총 수입을 계산하는 것이죠. 원천징수를 한 소득이라면 국세청 홈택스에서 쉽게 확인할 수 있습니다. 근로소득만 있다면 에서 받은 금액과 원천징수한 금액을 확인할 수 있습니다. 근로소득 외에 다른 소득도 있다면 로 가세요. 을 클릭하면... 원천징수를 당한 모든 소득에 ...

FTP와 SFTP 소개 및 비교

FTP(파일 전송 프로토콜)와 SFTP(SSH 파일 전송 프로토콜)는 네트워크를 통해 파일을 전송하는 두 가지 방법입니다. 이 두 프로토콜은 파일 전송을 위해 사용되지만, 보안, 인증 및 전송 방식에 있어서 차이점이 있습니다. FTP (File Transfer Protocol) FTP는 네트워크를 통해 파일을 전송하기 위해 사용되는 표준 프로토콜입니다. 클라이언트-서버 모델을 기반으로 하며, 주로 인터넷을 통해 파일을 업로드하거나 다운로드하는 ...

원금균등상환과 원리금균등상환의 뜻과 비교

원금균등상환과 원리금균등상환의 뜻과 비교

돈을 빌리면 갚아야 합니다. 갚는 방법은 여러 가지가 있는데 그 중 원금균등상환과 원리금균등상환이 있습니다. 둘 다 일정 기간 동안 꾸준히 갚아나간다는 공통점이 있지만, 어떤 방식을 택하느냐에 따라 갚는 금액과 이자가 달라집니다. 5백만원을 5개월 동안 매달 갚는 경우를 예로 들어서 원금균등상환과 원리금균등상환의 계산 방식과 상환 금액의 차이를 알아보도록 하겠습니다. 이자율은 월 1%라고 가정하겠습니다. 원금균등상환 매달 ...