|
|
|
 |
 |
| |
 |
|
| ns1.smartidc.net |
| 121.254.224.189 |
| ns2.smartidc.net |
| 121.254.224.190 |
|
|
| |
|
|
|
|
|
|
 |
 |
 |
 |
 |
 방화벽 서비스 |
방화벽 정책에 따라 서비스 포트를 차단하여 접속 포트를 제어 하는 서비스로 허가된 사용자 이외의 접근을
차단하는 서비스입니다. |
| 침입 탐지 시스템 |
방화벽을 통과한 불법적인 침입 패킷에 대하여 네트워크 기반에서 실시간으로 탐지 및 경보를 전파하여 2차 대응하며,
최적의 침입 탐지 Rule을 적용함과 동시에 최적화 작업 및 시스템 유지 보수 등을 통해 해당 서버에 대한 보안 침해를
네트워크 기반의 침입방지시스템을 통하여 적기에 탐지하고 방어 할 수 있도록 운영하는 서비스입니다. |
| 웹방화벽 |
웹서버는 여러 외부 공격으로 부터 노출되어 언제든지 공격에 대상이 될수 있습니다.
웹소스의 보안취약점으로 웹해킹 및 SQL Injection등의 보안사고가 자주 발생하고 있으며 이는 소스 수정으로 가능하나
소스 수정이 불가능한 업체를 위해 웹페이지를 통한 불법적인 공격을 탐지하고 해당 공격을 차단하는 서비스입니다.
네트워크 보안 장비로는 차단에 한계가 있으며 open된 포트에 대한 웹공격 차단을 위해서는 웹방화벽이 필요합니다.
|
| SSL 보안서버 |
인터넷상에서 사용자 PC 와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 의미합니다.
보안서버는 해당 전자거래 업체의 실존을 증명하여 고객과 웹 서버간의 신뢰를 형성하고, 웹 브라우저와 웹 서버간에
전송되는 데이터의 암호화 · 복호화를 통하여 보안 채널을 형성합니다. |
| 바이러스 방역 |
| 서버에서 바이러스 유무를 감지하여 침입 즉시 신속한 치료로 바이러스 확산을 최소화하고 예방할 수 있는 바이러스 백신서비스입니다.
실시간 자동 패턴 업데이트로 최장 2시간 내에 업데이트가 가능하며 실시간 파일감시를 통한 레지스트리 2차 감염이 완벽하게 차단되는
Virus Chaser를 도입하여 안전한 서비스를 제공합니다. |
| 스팸메일 필터링 |
자체 메일서버를 운영하시는 고객님을 위한 스팸메일 및 바이러스 메일 차단 서비스.
스팸메일 및 웜바이러스 차단 솔루션이 적용되어 있으나 차단율이 현저히 떨어저 시스템 교체를 희망하시거나
신규로 솔루션을 도입을 원하시는 고객님을 위한 서비스입니다. |
 |
 |
| 주요기능 |
- 정해진 정책에 의한 Access Control
- 모든 트래픽에서 Layer 3~4계층의 패킷에 대한 분석을 통해 내부 인프라에 대한 접근 허용여부 결정 |
- 해킹, 웜 트래픽에 대한 패턴 매치 침입 탐지 및 차단
- 모든 트래픽에서 Layer 3 ~ 4 계층의 패킷에 대한 분석을 통해 내부 인프라에 대한 접근 허용 여부 결정 |
- 웹 해킹 공격에 대한 사전차단으로 웹어플리케이션 전문 방화벽.
- HTTP(80), HTTPS(443)를 사용하는 모든 트래픽을 Layer7 계층까지 검사하여 취약성을 탐지 차단하고 정보의 유출을 방지 |
| 적용기술 |
- Packet Filtering
- Stateful Inspection
- 패킷 기반의 프로토콜 분석 (패킷의 헤더 정보분석 후 통과여부 결정) |
- Deep Packet
- Inspection
- 패킷 기반의 프로토콜 분석(패킷의 헤더 정보 및 일부 Payload 분석 후 보유 패턴과 같으면 차단) |
-Application
- Inspection 세션 기반으로 어플리케이션 로직 분석 (80, 443포트의 모든 패킷을 세션화해서 로직에 맞게 분석 후 통과 여부 결정)
- 학습(애플리케이션 분석), 최신 패턴, 로직 분석
|
| 탐지대상 |
- IP, Port, Protocol
- 서버와 클라이언트 사이에서 발생하는 네트워크 트래픽 전체 |
IP, Port, Packet, Protocol
서버와 클라이언트 사이에서 발생하는 네트워크 트래픽 전체 |
Web Traffic
웹 서버(Apache, IIS, Zeus, Netscape 등)
사용자 개발 웹 어플리케이션, 3rd Party 어플리케이션, 각종 DB, IM, P2P, O/S 등의 어플리케이션
|
| 차단방식 |
- Filtering
- Stateful Inspection
Port, Protocol 기반의 정책
- Positive 보안모델 (검사후 허용 포트이면 통과) |
-Session Kill
-Drop
-Packet, Protocol 기반으로 정책 적용
-Negative 보안 모델(검사후 패턴과 같으면 차단)
|
-Drop
-학습을 통한 접근제어, 침입차단
최신 공격 유형 패턴 및 규칙/행위 기반 패턴 적용
-Positive 보안 모델 + Negative 보안 모델 |
| 공격유형 |
Scan 후 취약 Port를 찾아 침임또는 DoS 공격
- 변종 Worm 및 어플리케이션 공격에 무방비 |
-DoS/DDoS, Worm, Scan, Exploit, Trojan, Virus 등
-Zero-day Attack, 우회 접근 등의 차단 불가
-SSL 등의 암호화 패킷 분석 불가
-패킷의 위변조에 대한 보안 불가
|
-SQL Injection, XSS, 버퍼 오버플로우, 파라메터 변조, 쿠키 변조, 세션 하이잭킹 등의 OWASP 10 대 공격
- 해킹중에서 약 75%이상이 웹 공격, 자동화 도구 다수 존재함.
|
|
|
|
|
