[네트워크 ] 인터넷보안 (VPN, Firewall and IDS )

소개글

레포트..작성시 많은 도움이 될듯

목차

1. 서론
2. vpn
3. 방화벽
4. 침입탐지 시스템(IDS: Intrusion Detection System)
5. 결론
6. 참고자료

본문내용

컴퓨팅/네트워킹 환경이 다양하고 업무에 따라 보안요구조건이 다른 만큼 네트웍 보안 솔루션은 해당 조직체의 환경이나 위협요소에 대한 철저한 분석을 통해 최적의 솔루션을 찾아야 할 것이다. 우선 조직 내에서 어떤 네트웍 자원을 어떤 용도로 어떻게 사용하고 있는 지 혹은 사용하기를 원하는지를 분석해야 하고, 위험분석을 통해 그러한 네트웍 자원의 사용에 있어서 보안 위협 요소가 무엇인지를 파악해야 하며, 이를 바탕으로 보안정책을 설정해야 한다. 위험분석과정에서 우선 보호해야 할 네트웍 자원을 파악해서 그 자원이 침해를 당할 가능성 및 침해를 당했을 때 입게 될 유/무형의 손실 등에 대한 분석을 하고, 이에 부합하는 보안정책을 정하고, 보안정책을 가장 잘 구현할 수 있으면서도 가격 대 성능비가 우수한 제품을 선택해야 할 것이다.
일반적으로 방화벽의 주요 기능은 불특정 다수의 인터넷 사용자에 대한 접근통제이고, VPN의 주요 기능은 암호기술을 이용하여 내부 망을 인터넷으로부터 격리시키는데 있으므로 가능한 한 두 보안 제품이 상호 보완적으로 연동할 수 있을 때 보다 높은 보안을 유지할 수 있다. 또한 방화벽을 통과한 외부의 침투자나 내부 네트웍에서의 각종 칩입행위를 탐지하여 피해를 최소화하고 보안대책을 세우는 데는 침입탐지시스템이 중요한 역할을 할 수 있다. 따라서 이러한 주요 보안제품들이 서로 유기적으로 결합되어 중앙의 통합센타에서 일괄적으로 관리/통제할 수 있는 통합보안시스템으로 나아가는 것이 앞으로의 추세일 것이다.
하지만 현재의 인터넷 보안은 한 사이트에서의 완벽한 보안만으로 이루어질 수는 없다. 각 조직들이 자체의 컴퓨터/네트웍 보안에 일관된 대책을 세워 실행해야 할 것이고, 또한 침입행위가 탐지되었을 때는 이를 숨기기보다 이를 전담하는 국제조직들과 상호협조체계를 구축하여 공동대처하는 것이 무엇보다도 중요하다.

참고 자료

(1) 책

주간기술동향 이유철 2003
인터넷 정보 보안 이만영 생능출판사 2002