|
| |
|
|
침입탐지시스템 기술 및 시장 동향
파일 
침입탐지시스템 기술 및 시장 동향.doc
[Size :
186 Kbyte
]
침입탐지시스템 기술 및 시장 동향.doc
[Size :
186 Kbyte
]
분량 17 Page
가격 2,000 원
×
링크 주소가 복사되었습니다.
링크 주소가 복사되었습니다.
원하는 곳에 붙혀넣기 하세요
카트
|
다운받기
|
 네이버 ID로 다운 받기  카카오 ID로 다운 받기  구글 ID로 다운 받기  페이스북 ID로 다운 받기 |
뒤로
|
자료설명
S777
본문/내용
5. 기존 침입탐지시스템 구조 분석
NIDES 구조는 클라이언트-서버 모델을 기반으로 하며, NIDES의 분석은 NIDES 호스트라 불리는 곳에서 수행되고, 이는 네트워크를 통해 연결된 많은 호스트들을 모니터링 한다. 모니터링 되는 호스트들은 대상 호스트(target host)라 불리며, 이들의 감사자료는 NIDES 호스트로 수집된다.
NIDES와의 상호 작용은 NIDES 사용자 인터페이스를 통해 수행되며, 사용자 인터페이스는 해당 NIDES 호스트에서 오직 하나만이 동작하고, NIDES는 RPC와 라이브러리 호출 등을 통해 상호 작용하는 몇몇 요소들을 포함하며, (그림 7)은 NIDES의 수행 방식을 보이고 있다.
CIDF의 시스템은 구성과 정보 표현 및 시스템간의 상호 포용력 여부 등의 다양한 측면이 고려된다. CIDF를 구성하는 각 구성요소 들은 표준 공통 형식인 S-Expressions를 통해서 표현되어지는 일반화된 침입탐지 객체들(GIDOS)을 다루며, 이러한 GIDOS는 침입탐지와 관련된 정보들을 운반한다. 이의 흐름은 (그림 8)에서 점선 화살표로 표시되고 있다. EMERALD는 네트워크에 독립적으로 분산되어있는 모니터(distributed surveillance monitor)들을 사용하여 대규모 네트워크에서의 비정상 활동을 감지한다. 또한, 분산환경에서 실용적인 시스템 구현을 위해 기존의 침입 탐지 시스템에서보다 작고 분산적이며 상호 협력적인 구성요소를 채택하였다.
EMERALD의 분석 시스…
가. NIDES(Next-generation Intrusion-Detection System)
NIDES는 1980년대에 SRI International의 Computer Science Lab.에서 시작된 연구의 결과이다. NIDES는 통계 알고리즘을 이용한 비정상적 행위탐지 기술과 알려진 침입 형태에 대한 전문가 시스템을 적용하는 오용 침입탐지 기술 모두를 이용한다.NIDES 구조는 클라이언트-서버 모델을 기반으로 하며, NIDES의 분석은 NIDES 호스트라 불리는 곳에서 수행되고, 이는 네트워크를 통해 연결된 많은 호스트들을 모니터링 한다. 모니터링 되는 호스트들은 대상 호스트(target host)라 불리며, 이들의 감사자료는 NIDES 호스트로 수집된다.
NIDES와의 상호 작용은 NIDES 사용자 인터페이스를 통해 수행되며, 사용자 인터페이스는 해당 NIDES 호스트에서 오직 하나만이 동작하고, NIDES는 RPC와 라이브러리 호출 등을 통해 상호 작용하는 몇몇 요소들을 포함하며, (그림 7)은 NIDES의 수행 방식을 보이고 있다.
CIDF의 시스템은 구성과 정보 표현 및 시스템간의 상호 포용력 여부 등의 다양한 측면이 고려된다. CIDF를 구성하는 각 구성요소 들은 표준 공통 형식인 S-Expressions를 통해서 표현되어지는 일반화된 침입탐지 객체들(GIDOS)을 다루며, 이러한 GIDOS는 침입탐지와 관련된 정보들을 운반한다. 이의 흐름은 (그림 8)에서 점선 화살표로 표시되고 있다. EMERALD는 네트워크에 독립적으로 분산되어있는 모니터(distributed surveillance monitor)들을 사용하여 대규모 네트워크에서의 비정상 활동을 감지한다. 또한, 분산환경에서 실용적인 시스템 구현을 위해 기존의 침입 탐지 시스템에서보다 작고 분산적이며 상호 협력적인 구성요소를 채택하였다.
EMERALD의 분석 시스…
참고문헌
1. Gartner Consulting & ETRI, “30대 품목 기술/시장보고서: 인터넷 침입차단시스템”, 1999. 12.
2. 한국정보보호센터, “국내외 정보보호 산업현황”, 1999. 4.
3. 한국정보보호센터, http://www.kisa.or.kr
4. 한국전자통신연구원, “정보보호 기술 개론서”, 1999. 12.
5. Edward G. Amoroso, “Intrusion Detection: An Introduction to Internet Surveillance, Correlation, Traps, Trace Back, and Response”, 1999. 2.
6. ICSA Lab., “Intrusion Detection System Buyer’s Guide”, 1999. 12.
7. IDC, Plugging the Holes In eCommerce: The Market for Intrusion Detection and Vulnerability Assessment Software, 1999-2003”, 1999.
8. R. Power, “Information Security Market for 1998”, Computer Security Journal, Vol.14, No.1, 1998.
2. 한국정보보호센터, “국내외 정보보호 산업현황”, 1999. 4.
3. 한국정보보호센터, http://www.kisa.or.kr
4. 한국전자통신연구원, “정보보호 기술 개론서”, 1999. 12.
5. Edward G. Amoroso, “Intrusion Detection: An Introduction to Internet Surveillance, Correlation, Traps, Trace Back, and Response”, 1999. 2.
6. ICSA Lab., “Intrusion Detection System Buyer’s Guide”, 1999. 12.
7. IDC, Plugging the Holes In eCommerce: The Market for Intrusion Detection and Vulnerability Assessment Software, 1999-2003”, 1999.
8. R. Power, “Information Security Market for 1998”, Computer Security Journal, Vol.14, No.1, 1998.
|
저작권정보
 |
|
*위 정보 및 게시물 내용의 진실성에 대하여 회사는 보증하지 아니하며, 해당 정보 및 게시물 저작권과 기타 법적 책임은 자료 등록자에게 있습니다. 위 정보 및 게시물 내용의 불법적 이용, 무단 전재·배포는 금지되어 있습니다. 저작권침해, 명예훼손 등 분쟁요소 발견시 고객센터의 저작권침해신고 를 이용해 주시기 바랍니다.
|
| 📝 Regist Info |
|
I D : popi******* Date : 2014-11-03 FileNo : 16096492 |
Cart  | |
| |