IT보안 | 주요 용어 정리

※ 포스팅 하기 전 이제까지 겪은 IT 용어 업로드 

※ 출처는 구글

IDS (Intrusion Detection System)

컴퓨터 시스템의 비정상적인 사용, 오용, 남용 등을 실시간으로 탐지하는 시스템. 침입 차단 시스템만으로 내부 사용자의 불법적인 행동(기밀 유출 등)과 외부 해킹에 대처할 수 없으므로 모든 내∙외부 정보의 흐름을 실시 간으로 차단하기 위해 해커 침입 패턴에 대한 추적과 유해 정보감시가 필요하다.

 

IPS (Intrusion Prevention System)

침입방지시스템. 차세대 능동형 보안 솔루션이라고도 불리는 IPS는 인터넷 웜 등의 악성코드 및 해킹 등에 기인한 유해 트래픽을 차단해 주는 솔루션이 다. OS나 응용프로그램의 취약점을 능동적으로 사전에 보완하고 웜이나 버퍼오버플로우, 특히 비정상적인 트래픽이나 알려지지 않은 공격까지 차단할 수 있기 때문에 한층 높은 보안을 제공해준다.

NAC (Network Access Control)

통신망 접근 제어. 통신망의 감독 및 조정을 위한 제어와 관련된 여러 가지 일이다. 시스템 동작의 감시, 데이터의 정확성 보장, 사용자 확인 기록, 시스템의 접근 및 변경, 사용자의 접근을 위한 방법 들을 포함한다.

 

SSL Proxy (Secure Sockets Layer Proxy)

SSL 프록시(Proxy)는 SSL이 아닌 것을 인식 한 시도를 SSL로 보안하는 것. 브라우저(혹은 고객)와 웹서버 사이의 접속에 끼어들어 SSL 지원을 한다. Stunnel이 그러한 SSL 프록시 이다