에듀윌
·
Part 2 · IDS
블록 ②
도둑을 보고 알람만 울리는 CCTV
IDS
— 탐지하고 알람
IDS
INTRUSION DETECTION
한 줄 정의
비정상 트래픽·행위를
탐지(Detection)
하는 시스템. 트래픽을
복사(미러링/Tap)
해서 옆에서 분석 → 알람만.
차단은 못 해요.
동작
트래픽을 복사(Mirror)해서 분석 → 알람
위치
인라인 아님 — 패킷 흐름
밖
에서 관찰
차단
없음 (탐지만)
합격 공식
IDS의
D
는
D
etection. 탐지만 해요. IDS가 꺼져도 통신엔 영향 없어요(흐름 밖). 반면 IPS는 인라인이라 꺼지면 통신이 끊겨요.