★ 인터페이스 보안

인터페이스 보안 기능

네트워크 영역	애플리케이션 영역	데이터베이스 영역
- 스니핑 등을 이용한 데이터 탈취 및 변조를 방지하기 위해 네트워크 트래픽에 암호화 - 암호화는 인터페이스 아키텍처에 따라 ★ IPSec, SSL, S-HTTP 등을 적용	- 소프트웨어 개발 보안 가이드를 참조하여 코드 상의 보안 취약점을 보완	- 데이터베이스 동작 객체에 보안 기능 적용 - 민감한 데이터의 경우 암호화나 익명화 등 데이터 자체의 보안 방안도 고려

 

 

 

 

데이터 무결성 검사 도구는 시스템 파일의 변경 유무를 확인하고, 파일이 변경되었을 경우 이를 관리자에게 알려줍니다. 종류는 다음과 같이 있습니다.

 

- Tripwire

- AIDE

- Samhain

- Claymore

- Slipwire

- Fcheck