 |
 |
침입방지시스템 : IPS, Intrusion Prevention System |
|
|
침입방지시스템은 침입자의 공격 시그니처를 찾아내 네트워크에 연결된 기기에서 수상한 침입 활동이 이루어지는지를 감시하며,
침입방지를 위하여 자동으로 조치를 취함으로써 그것을 중단시키는 보안 솔루션이다.
침입방지시스템은 수동적인 방어 개념의 방화벽이나 IDS와 달리 침입유도시스템이 지닌 지능적 기능과 적극적으로
자동 대처하는 능동적인 기능이 합쳐진 개념으로 코드레드 웜 발생시 무용지물이 된 기존 솔루션의
대안으로 떠올랐다.
|
|
|
 |
 |
침입방지시스템과 방화벽 & IDS와의 차별성 |
|
침입방지시스템은 바이러스 웜이나 불법침입/분산서비스 거부공격 (DDOS:Distributed Denial of Service) 등의
비정상적인 이상신호를 발견 즉시 인공지능적으로 스스로 적절한 조치를 취한다는 점에서 침입 방지 시스템은 방화벽이나
IDS와 차별성을 갖는다.
즉 기존 IDS는 이미 알려져 있는 공격 시그니처를 감시하면서 수상한 네트워크 활동을 찾아내기 위한
목적으로 이상 네트워크 활동을 찾아냈을 경우 해당 운영 직원에게 경고 메시지를 보내고 침입의 진전상황을
기록하고 보고하는 것으로 끝나 문제를 즉각적으로 처리하지 못하는 데 반해 침입방지시스템은 침입 경고 이전에 공격을
중단시키는데 초점이 맞춰져 있다.
|
 |
|
|
| [Link] 침입방지시스템이 필요한 이유 |
| [Link] 침입방지 시스템 장점 및 요구사항 |
| [Link] Top Layer의 Attack Mitigator 침입 방지 시스템 |
|
|
|
| [Link] IDS Balancer |
| [Link] 요약) IPS, 침입방지 시스템 |
| [Link] IPS, 침입 방지 시스템 |
| [Link] Top Layer의 제품들 |
|
|
