인터넷 보안 공격유형 및 방어 솔루션 (1)
인터넷 보안이란 권한이 없는 내부자나 악의적 의도의 공격자가 인터넷상으로 시스템에 접근하는 것을 사전에 탐지 및 차단하는 기술입니다.
정보보안, 네트워크, 데이터 베이스, 컴퓨터시스템 등의 IT 기술을 소개합니다.
인터넷 보안이란 권한이 없는 내부자나 악의적 의도의 공격자가 인터넷상으로 시스템에 접근하는 것을 사전에 탐지 및 차단하는 기술입니다.
DB 접근제어란 사용자가 DBMS에 로그인하거나 데이터 질의를 수행할 때 사용자의 접근 여부를 미리 정의된 권한에 따라 통제하는 기술입니다.
서버보안 솔루션은 서버 운영체제의 취약점을 보완하여 외부의 악의적인 공격을 사전에 탐지하고 방어하기 위한 기술을 말합니다.
정보보안 솔루션 종류는 엔드포인트 보안, 네트워크보안, 서버 보안 3가지 유형으로 구분할 수 있습니다. 이 문서에서는 각 솔루션 유형별 특징과 장단점에 대해서 정리해 보겠습니다.
NFV 개념은 서버, 스토리지 및 네트워크 자원을 가상화하고, 오픈 인터페이스를 통해 가상화 네트워킹 기능(VNF)을 구성하는 기술입니다.
SDN / NFV 기술은 네트워크 장치의 제어 Plain과 데이터 Plain을 중앙관리 및 가상화를 통해 네트워크 환경에 따라 유연하게 대응하기 위한 기술입니다.
랜섬웨어 유형은 중요한 디스크 암호화, 스크린 잠금(Locker), 로그인 제한 및 스마트폰 잠금 등의 방법으로 이를 인질로 금전을 요구하는 악성코드 입니다
DDoS 디도스 공격은 서버의 가용 리소스를 소진해 서비스를 지속하지 못하도록 하는 공격으로, 네트워크에 분산된 좀비 PC를 이용한 공격방식입니다.
특정 서비스에 대한 접근을 방해하거나 차단할 목적으로 수많은 에이전트를 이용하여 공격 대상에 과도한 서비스 요청을 발생시키는 공격입니다.
웹 애플리케이션 방화벽은 Injection, DDoS 및 OWASP 취약성 공격 등의 비정상 트래픽을 탐지하고 차단하는 응용프로그램 레벨 보안 솔루션입니다.