일반기술

강화된 침입탐지 시스템

인터넷의 대중화로 인한 네트워크의 급속한 팽창으로 보안관리가 중요하게 인식되고 있다. 그 중 침입탐지 시스템은 단일 컴퓨터는 물론이고 네트워크로 연결된 여러 컴퓨터상에서의 다양한 불법 침입을 탐지하고 대응하기 위한 보안 시스템으로 그 중요성이 높아지고 있다. 이에 따라 차세대 네트워크 보안 솔루션으로 각광 받고 있는 침입탐지 시스템의 구현을 기본적인 구현과 더불어, 기존 침입탐지 시스템에 구성 요소 사이의 통신에 보안기능을 강화하고, 대규모 네트워크 상의 침입탐지 시스템간 통합과 자동대응을 위한 기반을 마련한다.오용탐지 방법을 사용하여 호스트, 네트워크 기반 침입탐지 시스템을 구현하고, 침입탐지 요소간의 침입탐지 경보 정보의 안전한 교환을 위해 현재 연구 중인 IAP (Intrusion Alert Protocol) 을 채용하였다. 그리고 대규모 네트워크 상에서의 불법침입자의 추적과 고립을 위한 침입탐지 시스템 간의 통신을 위한 IDIP (Intrusion Detection and Isolation Protocol)와 이를 위한 IDIP 구성요소를 구현해 본다본 기술은 호스트 기반 침입탐지 시스템으로서, 네트워크 기반의 실시간 침입 탐지 시스템을 구현하고, 네트워크 및 시스템 모니터링 구현하고, 침입에 실시간 자동 대응하고, 호스트와 IDS 통신에 IAP 프로토콜 사용하고, IDS, 라우터, 방화벽간의 침입 정보 공유를 통해 불법침입자에 대한 추적과 고립 그리고 자동대응한 특징이 있다. 본 기술은 IAP를 통한 암호화된 메시지 교환할 수 있으며, 중소규모의 네트워크상의 침입을 차단(IDS)하고, 중소규모의 네트워크 연합을 통한 침입 경로 역 추적 및 차단 (IDIP)이 가능한 효과가 있다.