Project: GNU/Linux Kernel Based IPS

1. 개요 및 연구목적

GNU/Linux 가 공개적인 프로그램인 만큼 공격자의 입장에선 동일한 시스템을 사전 검토하기가 쉽다. 운영이라 할지 문제점이 있는 특정 프로그램 혹은 코드들을 OS 자체에서 모두 점검하는 것은 한계가 있다.
Microsoft사의 Windows는 그리 심하지는 않지만 사용자의 사소한 실수로 만들어진 파일, 시스템 설정 등은 Unix를 모테로 한 모든 Unix 계열에서는 매우 위험하다. 이에 대해 공개적으로 시스템을 방어 할 수 있는 프로그램도 많지 않은 상태이기 때문에 시스템이 공격자에게 취약점이 노출되면 그만큼 위험해 진다.
기존의 상용/공개적인 보안 프로그램의 방어 방식으로는 시스템을 단순 검사, 사용자에 의한 특정 IP 접근금지와 예외 처리 시 log를 남기도록 한 것뿐이다. 하지만 단순히 이러한 행동이 아닌 다른 방법이 요즘 시스템엔 필요하다.
근래에 국내 또는 외국기업에서 Kernel 기반의 보안 솔루션을 내놓고 있다. 예전의 단순 탐지를 떠나 Kernel 기반의 최상위 레벨에서 공격자의 행위를 원천적으로 차단하는데 그 목적이 있다. 또한 현재 개발된 솔루션 중에 Secure OS 라는 것이 있다. 이는 Kernel…(생략)

2. 연구목표

3. 프로젝트 대상