선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 주요 보 안 기술중 방화벽은 패킷의 내용을 검사하여 접근통 제를 수행하기보다는 주로 패킷의 헤더부분올 필터링 하여 얻어진 정보를 이용하여 접근통제를 수행하는 즉 문제의 가능성이 있는 네트워크를 차단하는 방식 이라서 유연성이 떨어진다[4丄 또한 기존 IDS는 이미 알려져 있는 공격 시도를 감시하면서 탐지했을 경우 해당 관리자에게 경고 메시지를 보내고 침입의 진행 상황을 기록하고 보고하는 것으로 끝나 문제를 즉각 적으로 처리하지 못한다[6]. 이에 반해 IPS는 방화벽 의 침입차단 능력과 IDS의 침입탐지 능력을 결합하여 침입경고 이전에 공격을 중단시키는 것이 목적이다. 본 논문은 다음과 같이 구성된다.
가설 설정
- 1) 리눅스 커널 2.4의 기능인 IPTables와 연동이 되 지 않는다.
- 2) 해당 호스트로 오는 패킷에 대해서만 탐색이 이 루어지지 않는다.
- 3) 공격 패킷에 대한 패킷 drop이 이루어지지 않는다.
- 가) 정확하게 탐지하고 공격을 정밀하게 차단하는 인-라인 장치여야 한다.
- 다) 공격에 대한 조사로 인해 소요되는 관리자 운 영 부담을 줄인다.
- 다) 보안관리 환경 안에 통합되어야 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.