바이러스가 날로 지능화하고 있고 해킹수법이 교묘해지면서 이에 대응하는 보안기술 또한 발전을 거듭하고 있다.
인터넷프로토콜(IP) 주소 등을 통해 네트워크를 관리하는 방화벽, 방화벽을 뚫고 침입한 해커를 탐지해 알려주는 침입탐지시스템(IDS;Intrusion Detection System)에서 최근에는 침입 이전에 방어한다는 침입방지시스템(IPS;Intrusion Prevention System)이 각광을 받고 있다. 보안 전문가들은 기존 백신 프로그램과 방화벽 등으로는 급변하는 각종 공격기법에 대응할 수 없다며, 보다 능동적인 보안솔루션이 필요하다고 지적한다.
그 대안으로 주목받고 있는 IPS는 네트워크에 연결된 기기에서 이상이 있는지를 감시하는 것은 물론, 탐지와 동시에 공격에 대한 실시간 대응이 가능한 솔루션이다. 바이러스 웜이나 불법침입, 분산서비스거부공격(DDoS) 등의 비정상적인 신호를 발견하는 즉시 차단하는 등 지능적 대처를 한다는 개념에서 수동적인 방어개념의 방화벽이나 IDS와 차별된다. IPS는 크게 네트워크 기반 IPS와 호스트 기반 IPS로 분류할 수 있다.
그러나 IPS가 진정한 기능을 수행하기 위해서는 정상 트래픽과 공격 트래픽을 실시간으로 오류없이 구별할 수 있는 정확성, 빠른 처리속도, 사후 공격 패턴 분석 능력 등이 전제되야 한다는 것이 전문가들의 의견이다.
인터넷프로토콜(IP) 주소 등을 통해 네트워크를 관리하는 방화벽, 방화벽을 뚫고 침입한 해커를 탐지해 알려주는 침입탐지시스템(IDS;Intrusion Detection System)에서 최근에는 침입 이전에 방어한다는 침입방지시스템(IPS;Intrusion Prevention System)이 각광을 받고 있다. 보안 전문가들은 기존 백신 프로그램과 방화벽 등으로는 급변하는 각종 공격기법에 대응할 수 없다며, 보다 능동적인 보안솔루션이 필요하다고 지적한다.
그 대안으로 주목받고 있는 IPS는 네트워크에 연결된 기기에서 이상이 있는지를 감시하는 것은 물론, 탐지와 동시에 공격에 대한 실시간 대응이 가능한 솔루션이다. 바이러스 웜이나 불법침입, 분산서비스거부공격(DDoS) 등의 비정상적인 신호를 발견하는 즉시 차단하는 등 지능적 대처를 한다는 개념에서 수동적인 방어개념의 방화벽이나 IDS와 차별된다. IPS는 크게 네트워크 기반 IPS와 호스트 기반 IPS로 분류할 수 있다.
그러나 IPS가 진정한 기능을 수행하기 위해서는 정상 트래픽과 공격 트래픽을 실시간으로 오류없이 구별할 수 있는 정확성, 빠른 처리속도, 사후 공격 패턴 분석 능력 등이 전제되야 한다는 것이 전문가들의 의견이다.
