| ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½ÄÀ»À§ÇÑ ½Ã½ºÅÛ ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½Ä (½ÇÅ©) ÇÁ·ÎÁ§Æ®´Â Æ®·¡ÇÈ ºÐ¼® µµ±¸ ¸ðÀ½ÀÔ´Ï´Ù. |
Áö±Ý ´Ù¿î·Îµå |
ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½ÄÀ»À§ÇÑ ½Ã½ºÅÛ ¼øÀ§ ¹× ¿ä¾à
- °Ô½ÃÀÚ À̸§:
- CERT Network Situational Awareness
- °Ô½ÃÀÚ À¥»çÀÌÆ®:
- http://tools.netsa.cert.org/silk/
ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½ÄÀ»À§ÇÑ ½Ã½ºÅÛ Å±×
ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½ÄÀ»À§ÇÑ ½Ã½ºÅÛ ¼³¸í
ÀÎÅÍ³Ý ¼öÁØ Áö½Ä (½ÇÅ©) ÇÁ·ÎÁ§Æ®¸¦À§ÇÑ ½Ã½ºÅÛÀº Æ®·¡ÇÈ ºÐ¼® µµ±¸ ¸ðÀ½ÀÔ´Ï´Ù. ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½Ä (½ÇÅ©) ÇÁ·ÎÁ§Æ®´Â ´ëÇü ³×Æ®¿öÅ©ÀÇ º¸¾È ºÐ¼®À» ¿ëÀÌÇÏ°ÔÇϱâ À§ÇØ Cert Network Situational Awareness Team (Cert Netsa)¿¡¼ °³¹ß ÇÑ Æ®·¡ÇÈ ºÐ¼® µµ±¸ ¸ðÀ½ÀÔ´Ï´Ù. ½ÇÅ© µµ±¸ Á¦Ç°±ºÀº È¿À²ÀûÀÎ ¼öÁý, ÀúÀå ¹× ºÐ¼®À» Áö¿øÇÕ´Ï´Ù. ³×Æ®¿öÅ© È帧 µ¥ÀÌÅÍ·Î ³×Æ®¿öÅ© º¸¾È ºÐ¼®°¡°¡ Å« ¿ª»çÀûÀÎ Æ®·¡ÇÈ µ¥ÀÌÅÍ ¼¼Æ®¸¦ ½Å¼ÓÇÏ°Ô Äõ¸®ÇÏ´Â µ¥ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. ½ÇÅ©´Â ´ëÇü, ºÐ»ê µÈ ±â¾÷ ¶Ç´Â Áß°£ Å©±âÀÇ ISP.SilkÀÇ ¹éº» ¶Ç´Â °æ°è¿¡¼ Æ®·¡ÇÈÀ» ºÐ¼®ÇÏ´Â µ¥ ÀÌ»óÀûÀ¸·Î ÀûÇÕÇÕ´Ï´Ù. ÆÐÅ· ½Ã½ºÅÛ ¹× ºÐ¼® ½ºÀ§Æ® 2 ¼¼Æ®·Î ±¸¼ºµË´Ï´Ù. ÆÐÅ· ½Ã½ºÅÛÀº NetFlow V5 PDU¸¦ ¼ö½ÅÇÏ°í Æ÷Àå µÈ ·¹Äڵ带 ¼ºñ½º º° ¹ÙÀ̳ʸ® Ç÷§ ÆÄÀÏ¿¡ ±â·ÏÇÏ¿© ´õ ¸¹Àº °ø°£ È¿À²ÀûÀÎ Çü½ÄÀ¸·Î º¯È¯ÇÕ´Ï´Ù. Analysis Suite´Â ÀÌ·¯ÇÑ Ç÷§ ÆÄÀÏÀ» ÀÐÀ» ¼öÀÖ´Â µµ±¸·Î ±¸¼ºµÈ ´ÙÀ½ ·¹ÄÚµå º° ÇÊÅ͸µ¿¡¼ ·¹ÄÚµå ±×·ìÀÇ Åë°è ºÐ¼®¿¡ À̸£±â±îÁö ´Ù¾çÇÑ Äõ¸® ÀÛ¾÷À» ¼öÇàÇÕ´Ï´Ù. ºÐ¼® µµ±¸´Â ÆÄÀÌÇÁ¸¦ »ç¿ëÇÏ¿© °£´ÜÇÑ ½ÃÀÛÀ¸·ÎºÎÅÍ ºñ±³Àû Á¤±³ÇÑ Äõ¸®¸¦ °³¹ßÇÒ ¼öÀÖ°Ô ÇØÁÖ´Â ÆÄÀÌÇÁ¸¦ »ç¿ëÇÏ¿© ÇöÀç ÄÚµå ±â¹ÝÀÇ ´ë´Ù¼ö°¡ C, Perl ¶Ç´Â PythonÀ¸·Î ±¸ÇöµË´Ï´Ù. ÀÌ ÄÚµå´Â Linux, Solaris, OpenBSD ¹× Mac OS X¿¡¼ Å×½ºÆ®µÇ¾úÁö¸¸ ´Ù¸¥ UNIX Platform¿¡¼ °ÅÀÇ ¶Ç´Â ÀüÇô º¯°æµÇÁö ¾Ê¾Æ¾ßÇÕ´Ï´Ù. ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½Ä ¼ÒÇÁÆ®¿þ¾î ±¸¼º ¿ä¼Ò°¡ GPL ¾Æ·¡¿¡ Ãâ½ÃµÇ´Â °æ¿ìÀÌ ¸±¸®½ºÀÇ »õ·Î¿î ±â´ÉÀ» Á¦°øÇÕ´Ï´Ù. : ¡¤ ÀÌÁ¦´Â rwcut, rwuniq ¹× rwsortÀÇ Pysilk (½ÇÅ© ½ÇÅ© ½ÇÅ©)¸¦ »ç¿ëÇÏ¿© Àμâ, Ä«¿îÆà ¹× Á¤·ÄÀ» À§ÇØ ÀÓÀÇÀÇ Çʵ带 ¸¸µé ¼ö ÀÖ½À´Ï´Ù. ¡¤ rwuniq´Â ¸Þ¸ð¸®¿¡ ¸Â´Â °Íº¸´Ù ¸¹Àº ºóÀ» °è»êÇÒ ¼ö ÀÖ½À´Ï´Ù. ¡¤ Çؽà Å×À̺í ä¿ì±â, RWUNIQ´Â Àӽà ÆÄÀÏÀ» »ç¿ëÇÏ¿© µ¥ÀÌÅ͸¦ ÀúÀåÇÏ°í ¸ðµç ÀÔ·ÂÀ» ÀÐÀ¸¸é ÀÌ·¯ÇÑ ÆÄÀÏÀ» º´ÇÕÇÕ´Ï´Ù. ¡¤ rwtotalÀº ÃÖ¼ÒÇÑÀÇ ÀÓ°è °ªÀ» °¡Áö¸ç °ü¸®ÀÚ°¡ ¸í½Ã ÀûÀ¸·Î ¸í½Ã ÀûÀ¸·Î ¼³Á¤ÇÒ ¼ö ÀÖµµ·Ï rwflowpack ¹× sensor.conf ±¸¹®ÀÌ º¯°æµÇ¾ú½À´Ï´Ù. ¼öÁý µÈ È帧ÀÇ ¹æÇ⼺ (´Ü¹æÇâ ÅÇ¿¡ »ç¿ë).
ÀÎÅÍ³Ý ¼öÁØÀÇ Áö½ÄÀ»À§ÇÑ ½Ã½ºÅÛ °ü·Ã ¼ÒÇÁÆ®¿þ¾î