침입탐지시스템(IDS)

• 시스템에 대한 원치 않는 조작을 탐지​
• IDS(Intrusion Detection System)​
• 7계층 장비

위치에 따른 탐지

• 네트워크 기반 탐지​
  • 악의적 트래픽 탐지를 위해 모든 네트워크 트래픽의 흐름을 캡처하여 각각의 패킷 내용을 분석​
• 호스트 기반 탐지​
  • 호스트에서 시스템 콜, 애플리케이션 로그, 파일 시스템의 수정사항, 호스트의 동작과 상태 등을 분석하여 침입을 식별하는 에이전트로 구성

탐지 방식

• 오용 탐지​
  • 악의적인 것으로 추정되는 트래픽 또는 애플리케이션 데이터의 패턴을 감시하여 침입을 식별​
• 이상 탐지​
  • 일반적인 동작과 다른 것으로 추정되는 트래픽 또는 애플리케이션 컨텐트를 시스템 운영자에게 알리는 것으로 침입을 식별