[컴퓨터 보안] 네트워크 기반 침입 탐지 시스템(NIDS)

네트워크 기반 침입 탐지 시스템(NIDS) 이란?

네트워크 기반 침입 탐지 시스템(NIDS) 

1. 네트워 기반 침입 탐지 시스템이란?

NIDS는 각각 네트워크의 연결 부위에서 트래픽을 감시한다. 실시간에 가까운 속도로 각각 패킷을 분석하여 침입 패턴을 찾아낸다. 네트워크, 전송, 응용 계층의 프로토콜 침입 패턴도 분석 할 수 있다. HIDS와 차이점은 HIDS는 하나의 호스트에서 사용자나 소프트웨어를 분석하는 반면 NIDS는 네트워크에 존재하는 잠재적 취약점을 가진 시스템으로 보내지는 트래픽을 분석한다.

2. NIDS 센서의 종류

데이터를 모으는 센서는 inline or passive 두가지 모드로 설치 된다.

1. inline 센서 : 네트워크 세그먼트에 삽입되어 삽입된 센서를 직접 통과하는 트래픽만 감지한다.

2. passive 센서 : inline 보다 많이 사용된다. passive 센서는 네트워크 트래픽의 복사본을 감시한다. 무슨 말이냐면 실제 트래픽은 센서를 통과하지 않는다.

3. 이상 탐지 기반 NIDS

나열만 하자면

- 서비스 거부 공격

- 스캐닝

- 웜

4. 오용 탐지 기반 NIDS

나열만 하자면

- Application layer reconnaissance and attacks

- Transport layer reconnaissance and attack

- Network layer reconnaissance and attacks

-Unexpected application services

-Policy vialations