|
강력한 접근권한 통제 (Pobust Authorization)
|
전자서명 인증기반 사용자 신원확인 (PKI based User Authentication)
 X.509 v3 국제표준 준수
- 전자서명 알고리즘 : RSA, DSA, ECC, KCDSA
- 해쉬 알고리즘 : MD5, SHA-1, HAS-160
- 암호 알고리즘 : 3DES, AES, ARIA, IDEA, SEED
국내/외 공인인증서 연동 지원
- 금융결제원 등 국내 6개 공인인증기관 인증서 연동 가능
정통부고시 제2006-37호(정보시스템의 구축·운영 기술지침)의 ‘보안세부지침’ 준수
정보사회진흥원 정보시스템 기술 가이드라인2.0 서버보안 지침사항 준수
- 발급받은 인증서를 통해 23개 이상의 시스템 콜 접근제어(Access Control) 기능 제공
|
역할기반의 접근통제 (Role Based Access Control)
사용자의 역할에 근거한 강제적 접근통제
- 사용자 역할의 할당 : X.509 v3 인증서에 사용자의 작업권한을 등록
- 시스템 자원 접근통제 : 사용자 역할에 따라 시스템 콜에 대한 강제적 접근통제
|
다중등급 접근통제 (Multi Level Security)
모든 시스템 구성요소에 대해 보안수준과 업무 영역에 따라 보안등급 및 보호범주 부여
- 주요 파일, 사용자, 디렉토리 및 프로세스에 대한 강력한 접근제어 기능
|
최소권한 & 권한분리 (Least Privilege & Separation of Duty)
시스템관리자 및 보안관리자의 엄격한 분리 (Separation of duty)
- 보안관리자 및 root의 기능제한 및 권한 분리, 상호 견제 기능
시스템관리자는 시스템 운영 권한만 소유 (Least Privilege)
- 시스템 관리 및 설정을 위해서는 전자서명 인증 필요
|
권한 이양
특정 사용자가 특정 명령어를 실행할 경우, 권한위임관리 기능 제공
|
|
지능형 침입탐지 및 방어 (IIDP : Intelligent Intrusion Detection & Prevention)
|
지능형 침입탐지 (Intelligent Intrusion Detection)
침입탐지 방식 : Hybrid Scheme (Signature & Anomaly Detection)
시스템 공격 침입탐지 : BOF(Buffer Over-Flow), Race Condition 등
네트워크 공격 침입탐지 : Internet Worm & Virus, DOS 등
|
능동형 침입방어 (Dynamic Intrusion Prevention)
능동적 침입차단 (Dynamic intrusion blocking)
- 침입신호 발생과 동시에, 침입관련 프로세스 및 로긴-세션의 강제 종료
지능적 침입방어 (Intelligent intrusion defense)
- 침입자 관련 정보를 Server F/W에 전송
- Server F/W은 침입 정보를 블랙리스트에 자동 등록하여 향후 침입을 원천 차단
|
|
