일반기술

침입탐지 시스템

본 기술은 여러 유형의 침입을 탐지하고 대응하는 기술을 구현하여 외부침입으로부터 시스템을 보호하는 침입탐지 시스템에 관한 것이다.현재 널리 사용되고 있는 침입 차단 시스템(예를 들어 방화벽)은 기술적인 면에 있어서 접근 제어 방법과, 암호화 기법이 한계에 도달했고, 개방형 시스템의 장점에 저해되는 사용자의 불편을 초래하고 결정적으로 내부 사용자의 침입 행위를 방어할 수 없다는 문제점을 가지고 있다.본 기술의 목적은 이러한 문제점들을 해결하기 위한 것으로 내부 시스템 보안을 중점으로 각종 침입 행위를 탐지하여 대응 할 수 있는 시스템을 구현함으로써 시스템 관리자의 업무 감소 및 네트워크 보안을 제공하고자 하는 것이다. 본 기술은 네트워크 기반의 실시간 침입 탐지 시스템 구현, 멀티 호스트 기반 침입탐지 시스템, 네트워크 및 시스템 모니터링 구현, 및 침입에 대한 실시간 자동 대응에 설계의 주안점을 두고 있다. 본 기술에 의하면 관리자의 업무를 감소시키고 네트워크 관리의 효율성을 증가시킬 수 있다.- 네트워크 기반 및 호스트 기반 침입탐지 시스템을 구현하여 상호 중복되는 기능 제거로 시스 템 효율성 증가- Agent를 java로 구현하여 리눅스 뿐만 아니라 유닉스 및 윈도우 NT로의 침입도 탐지 가능- 침입 패턴을 룰의 모듈화로 추가 가