정보처리기사 실기(소프트웨어 개발 보안 구축) 보안 솔루션

※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 

---

공부 서적(시나공 정보처리기사 필기책)

시나공 정보처리기사 실기

출처: 시나공 정보처리기사 실기

저자: 김정준,강윤석,김용갑,김우경

출판사 : 길벗

---

보안 솔루션

---

 

보안 솔루션

• 외부로부터 불법적인 침입을 막는 기술 및 시스템

방화벽

• 내부의 네트워크와 인터넷 간에 전송되는 정보를 선별하여 수용/거부/수정하는 기능을 가진 침입 차단 시스템

침입 탐지 시스템

• 컴퓨터 시스템의 비정상적인 사용/오용/남용 등을 실시간 탐지하는 시스템
• 오용 탐지 : 미리 입력해둔 공격 패턴이 감지되면 이를 알려준다.
• 이상 탐지 : 평균적인 시스템의 상태를 기준으로 비정상적인 행위나 자원의 사용이 감지되면 이를 알려준다.

침입 방지 시스템

• 비정상적인 트래픽을 능동적으로 차단하고 격리하는 보안 솔루션
• 침입 탐지 시스템 + 방화벽

데이터 유출 방지

• 내부 정보의 외부 유출을 방지하는 보안 솔루션
• 사용자의 행위를 탐지/통제해 외부로의 유출을 사전에 막는다.

웹 방화벽

• 웹 기반 공격을 방어할 목적으로 만들어진 웹 서버에 특화된 방화벽

VPN

• 공중 네트워크와 암호화 기술을 이용하여 사용자가 마치 자신의 전용 회선을 사용하는 것처럼 해주는 보안 솔루션
• 사설망을 구축한 것처럼 이용하여 비용 부담 감소, 지역적인 제한 없이 업무 수행 가능

NAC

• 네트워크에 접속하는 내부 PC의 일괄된 보안 관리 기능을 제공하는 보안 솔루션

ESM

• 로그 및 보안 이벤트를 통합하여 관리하는 솔루션
• 방화벽/IDS/IPS/웹 방화벽 등 통합하여 관리하여 비용 및 자원 절약 가능
• 상호 연동으로 종합적인 보안 관리 체계 수립 가능