IDS (Intrusion Detection System)

목차

1.IDS (Intrusion Detection System)

2.IDS의 분류

3.Host-based IDS vs. Network-based IDS

4.Hybrid Model

5.Mususe Detection vs. Anomaly detection

6.수동적 대응 vs. 능동적 대응

7.자동적인 조치 vs. 자동화된 조치

본문내용

증거
기록
추가적인 기록
통지
속임수
가능한 연결 종료
자동적인 조치 vs. 자동화된 조치
자동적인 조치는 특별한 이벤트가 일어날 때 수행되도록 미리 정의된 일련의 동작이다. 보통 그러한 조치는 문서화된 절차에 따라서 결정되며, 그 절차는 일련의 동작들을 작동시키는 특별한 트리거(triggers)들을 식별한다. 이런 동작들은 수동적인 것에서부터 능동적인 것까지 여러 가지가 있다. 자동 조치는 인간이나 컴퓨터에 의해서 제어될 것이다.
사건에 대한 조치가 사람이 개입되지 않고 전적으로 컴퓨터에 의해서 제어될 때, 우리는 자동화된 조치를 가진다. 그러한 조치는 명백하고, 심사숙고해서 잘 테스트된 일련의 규칙들에 따라 결정되어야 한다. 그 조치는 사람의 개입을 요구하지 않기 때문에 그것은 규칙의 조건이 맞을 경우에 발생할 것이다. 모든 네트워크 트래픽을 심각하게 혼란시킬 자동화된 조치를 만들어 내는 것은 매우 쉽다.
참조.
- 네트워크 보안 핸드북. Eric Maiwald 저. 황주희.조명희 공역. 2002, 인포북
- 네트워크 침입 탐지와 해킹 분석 핸드북. Stephen Northcutt, Judy Novak 저. 조대일, 송규철 노병규 역. 2001, 인포북
- http://home.postech.ac.kr/~nangel/down.html
- http://eagle.kisa.or.kr/edu/edu2001/20010226.html
- http://cnscenter.future.co.kr/security/ids.html#org
- http://secinf.net/info/ids/IDFAQ/ID_FAQ.htm

키워드

IDS,   수동적 대응,   Hybrid Mod,   Hybrid Model,   Mususe Detection vs. Anomaly detection,   자동적인 조치