IDS·IPS(침입 탐지·차단 시스템)

정의

수상한 네트워크 움직임을 알아채거나 자동으로 막는 시스템.

자세한 설명

IDS는 네트워크나 시스템에서 일어나는 수상한 움직임을 알아채 관리자에게 알려 주는 시스템이고, IPS는 거기서 한 걸음 더 나가 수상한 움직임을 자동으로 막기까지 하는 시스템입니다. 방화벽이 정해진 규칙으로 통신을 걸러 낸다면, IDS·IPS는 패턴을 분석해 평소와 다른 이상한 움직임을 찾아냅니다.

방화벽을 통과한 뒤에 벌어지는 공격까지 잡아낼 수 있어 방화벽과 함께 쓰이는 경우가 많습니다. 알림이 너무 많이 쌓이면 정작 중요한 경고를 놓칠 수 있어 담당자가 꾸준히 확인하는 체계가 필요합니다.

예를 들면

평소와 다른 시간에 대량의 데이터가 빠져나가는 움직임을 IDS가 감지해 관리자에게 알려 준 사례가 있습니다.

관련 용어