네트워크 侵入 探知 시스템
(
英語
:
Network Intrusion Detection System,
NIDS
)은
네트워크
트래픽을 監視하여
서비스 拒否 攻擊
(
DoS 攻擊
),
포트 스캔
,
컴퓨터
를 크랙하려는 試圖 等과 같은 惡意的인 動作들을 探知하는 시스템이다.
이를 爲해 NIDS는 모든 受信 패킷을 읽고 疑心스러운 패턴을 찾는다. 例를 들어, 매우 많은 數의
TCP
連結 要請이 다양한 다른 포트를 使用하여 連結하려는 것을 發見했다면, 누군가가 포트 스캔을 試圖하고 있다고 推測할 수 있다. 또한 (大部分의 境遇)
侵入 探知 시스템
에서 하는 것과 같은 受信되는
셸코드
를 찾는 作業도 한다.
NIDS가 네트워크의 受信 트래픽만 檢査하도록 制限되는 것은 아니다. 때때로 現在 進行 中인 侵入에 對한 有效한 情報는 나가는 트래픽 또는 地域 트래픽에서도 얻어진다. 어떤 攻擊은 監視되는 네트워크 또는
네트워크 세그먼트
안에 存在하면서 試圖될 수 있는데, 이런 攻擊은 受信 트래픽이 아니다.
네트워크 침임 探知 시스템은 種種 다른 시스템과 協同하여 動作한다. 例를 들어
크래커
에 依해 使用된 컴퓨터의
IP
리스트를
防火壁
의 블랙리스트에 업데이트하기도 한다.
같이 보기
[
編輯
]
