 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
 |
 |
 |
||
1장 늘어나는 위협들과 최신 보안 경향
1. 늘어나는 위협 요소들
2. 최신 보안 경향
3. 고려 사항
4. 구성 사례
5. 예방 수칙
2장 네트워크 일반
1. 하드웨어 구성요소
2. IP-Address
3. OSI 7 Layer
4. 상용 프로토콜
5. DNS & Mail
6. 용어 정리
7. CLI (Command Line Interface)
3장 아세아 시멘트 주식회사 네트워크 현황
1. 전체 구성도
2. 네트워크 흐름도
4장 향후 고려사항
1. 네트워크 추가 보안 요소
2. 어플리케이션 추가 보안 요소
-page *-
* * 보안위협-네트워크-보안제안 늘어나는 위협 요소들 최신 보안 경향 고려 사항 구성 사례 예방 수칙 i.늘어나는 위협들과 최신 보안 경향 하드웨어 구성요소 ip-address osi 7 layer 프로토콜 dns & mail 용어 정리 cli (command line interface) ii.네트워크 일반
목 차
전체 구성도 네트워크 흐름도 공장 ip-address 현황 iii.네트워크 현황 네트워크 추가 보안 요소 어플리케이션 추가 보안 요소 ii.향후 고려사항
목 차
i.늘어나는 위협들과 최신보안 경향 늘어나는 위협 요소들 최신 보안 경향 고려 사항 구성 사례 예방 수칙 i.늘어나는 위협들과 최신보안 경향
자동화, 지능화 된 해킹 툴로 인해 해킹건수가 급격히 증가하고 있고, 취약점의 지속적인 증가와 더불어, 웜바이러스와 같은 치명적인 공격에 의해 네트워크 서비스 마비와 같은 피해가 급증하고 있으며, 해커는 공격을 위해 요구되는 지식은 점차 줄어들고 있는 반면, 공격의 정밀도는 높아지는 경향이 있음.
2003 2002 2001 2 1999 1998 1997 1996 1995 1994 1993 1992 1991 1990 attack sophistication high low high low intuder knowledge required internet social engineering attacks sniffer packet spoofing automated probes/scans gui intuder tools automated widespread attacks widespread dos attacks executable code attacks widespread attacks on dns infrastructure stealth/advanced scanning techniques
windows-based remote controllable trojans (back orifice)
email propagation of malicous code distributed attack tools ddos attacks increase in worm sophisticated command * control
* 한국 정보 보호 진흥원/ xxxx. xx
xx.
1.늘어나는 위협요소들
1.1.위협요소의 증가
자동화, 지능화 된 해킹 툴로 인해 해킹건수가 급격히 증가하고 있고, 취약점의 지속적인 증가와 더불어, 웜바이러스와 같은 치명적인 공격에 의해 네트워크 서비스 마비와 같은 피해가 급증하고 있으며, 해커는 공격을 위해 요구되는 지식은 점차 줄어들고 있는 반면, 공격의 정밀도는 높아지는 경향이 있음.
-
10, 20, 30, 40, 50, 60, 70, 80, 90, # incidents # vulnerabilities # incidents 2,412 2,573 2,134 3,734 9,859 xxxx.xx.xx xxxx.xx.xx xxxx.xx.xx # vulnerabilities 171 345 311 262 417 1,090 2,437 4,129 1995 1996 1997 1998 1999 2 2001 2002 source: i.늘어나는 위협들과 최신보안 경향
1.늘어나는 위협요소들
1.1.위협요소의 증가
특징
sql slammer 웜의 경우 취약점이 있는 시스템을 찾지 아니하고, 무작위적으로 선택된
ip에 웜 코드를 발송하고 패킷을 받은 시스템에 취약점이 존재하면 감염.
tcp를 이용하는 코드레드의 경우 통신 연결 과정이 필요했지만, udp의 경우는 한 개의
패킷을 보내는 것만으로도 통신의 과정이 끝나기 때문에 훨씬 많은 수의 패킷을 생성.
전파 속도
sql slammer worm은 전세계 취약한 서버의 90% 이상을 10분 내에 감염시킬 정도로
역사상 가장 빨리 전파된 웜
sql slammer worm은 8.7초 만에 두배의 서버를 감염 시킴 (이하 생략)
