Secuve TOS Proposal Standard Proposal Secuve Co Ltd

Secuve TOS Proposal - Standard Proposal - Secuve Co, Ltd. Trusted by Secuve Trusted Station

IT 정보보호 역사 Firewall VPN (Checkpoint) (Net. Screen) Security Scanner (ISS) 1991 1992 1993 Intrusion Detection (ISS) 1995 1997 1998 Firewall (K 4) Intrusion Prevention (Active Defense) Server OS (CA) 1999 2000 2001 2002 Next Generation 2003 2004 2005 ~ Secure OS (Secuve) Intrusion Detection (K 4) VPN (K 4 & CC) 4

Secure OS 동향 tive c A Pro ecurity S r e v r e Harmonized Security Management Unified System Management Intelligent Detection & Response [ 2 nd Generation ] General-purpose System Security Classified & Optimized Access Control [ 1 st Generation ] Simple Access Control S [ 3 rd Generation ] Intelligent & Active System Security Active Detection & Response Anti-Hacking Prevention Simple Access Control Management Access Control 11

Chap 2. Secuve TOS 소개 - Why Secuve TOS™ ? 12

Why Secuve TOS™ ? q Robust Anti-Hacking Mechanism Intrusion Detection & Prevention Scheme 제공 4 침입탐지 : Signature + Anomaly Detection Scheme 4 침입방어 : 불법 세션 강제 종료 + Server F/W Scheme 침입 감내 시스템 확장 4 강력한 접근권한 통제 기반의 ITS (Intrusion Tolerant System) 기능 수행 4 기타 F/W, IDS 또는 IPS가 붕괴된 이후에도 강력한 접근권한 통제 (Authorization)에 의하여 시스템 의 안전한 상태 유지 4 ITS = ID + IP + Authorization 15

시스템 구조 Secuve TOSTM Manager Secuve TOSTM Security Module App. Layer Secuve TOSTM Agent APP LI B OS Layer Secuve TOS Service Interface System Service Interface Security Kernel (Secuve TOS) General Kernel File system Process control Device drivers Buffer cache Hardware Layer Hardware PKI Based Authentication § X. 509 V 3 Certificate § Digital Signature Access Control § MAC § MLS § RBAC Strong • PKI Authentication Authorization • RBAC(MAC) Access Control Anti-Hacking § Buffer Overflow etc § Internet Worm etc Intrusion Prevention § Anomaly Detection § Session Blocking § Server Firewall Self Security § Kernel Sealing & Stealth § Protection of Program. Installed Directory Intelligent IPS • Anti - Internet Worm & BOF • Anomaly detection & dropping hacker session in real-time System Management § System Monitor § Account Management § Network Monitor 21

주요 특징 (1) q 세계 최고수준의 접근권한 통제 메커니즘 (Robust Authorization) 접근권한 통제란(Authorization) ? Security Strength of System 4 Authentication + Access Control 4 신원확인과 접근통제 메커니즘이 동시에 강력해 야 시스템 보안성이 강화됨 Least strength Secuve TOS Authorization = PKI 인증 (X. 509 v 3) + RBAC (MAC) Most strength User Authentication Module No auth. Password auth. OTP auth. PKI auth. 4 OTP 4 국내/외 특허 등록) : 국내, 호주, 미국, 일본 등 Secuve TOS PKI 4 X. 509 v 3 인증서 지원 4 국내/외 공인인증서 연동 Secuve TOS RBAC 4 사용자의 다양한 역할에 따른 접근권한 통제 4 사용자 역할에 대한 다양한 기본 템플릿 제공 : One-Time Password 4대부분의 Secure OS제조업체들은 패스워드 기반의 신원확인 이용 22

주요 특징 (2) q 지능형 침입탐지 및 방어 (IIDP : Intelligent Intrusion Detection & Prevention) Intrusion Detection & Prevention Scheme Intrusion Detection & Prevention 4 ID Scheme : Hybrid (Signature & Anomaly Detection) Scheme 4 IP Scheme : Session Blocking & Server F/W Signaling Scheme System 침입 * BOF, R. C. 등 IDP Scheme 장점 침입탐지 실시간 침입탐지 Network 침입 * Internet Worm 등 네트워크 침입 시스템 침입 네트워크 패킷 폐기 세션 강제종료 4 침해사고가 발생하기 전에, 이를 미연에 탐지하 고 방어 • Intelligent Server IPS Concept 침입감내시스템으로의 확장 Server F/W 자동등록 지능형 침입차단 및 방어 4 강력한 접근권한 통제와 맞물려, ITS (Intrusion Tolerant System) 기능을 수행가능 4 IDP가 붕괴된 이후에도 강력한 접근권한 통제 (Authorization)에 의하여 시스템의 안전한 상태 등록된 해커의 시스템 접근불가 유지 4 ITS = ID + IP + Authorization 23

시스템 구성 Secuve TOS Configuration TOS Agent (Windows) Firewall • 보안기능 제어 • 로그관리 TOS Agent (Compaq) TOS Agent (Unixware) TOS Agent (HP-UX) Internet TOS Agent (Linux) TOS Agent (Solaris) TOS Agent (IBM-AIX) TOS Manager (Console) • 보안관리 • 모니터링 31

시스템 운영환경 TOS Agent TOS Manager Sun Solaris 2. 5 / 2. 5. 1 Sun Solaris 2. 6 / 7 / 8 / 9 q - Windows 98/Me/NT/2 K/XP IBM AIX 4. 3 / 5 L IBM AIX 5. 1 / 5. 2 q Main Memory : q q q CPU : - Intel PIII 500 Mhz 이상 - 최소 256 MB 이상 HP-UX 11. 0 / 11 i (11. 11) HP Tru 64 4. 0 / 5. 1 OS : Main Memory : - 최소 256 MB 이상 Hard Disk : - 최소 100 MB 이상 Novell Unixware 7. 1. 1 / 7. 1. 2 Linux 2. 2. X ~ 2. 4. X q Hard Disk : - 최소 100 MB 이상 MS Windows NT 4. 0 / 2000 32

비전 & 미션 Stable & Efficient Product System Security Network Security [ Secuve TOS ] [ Secuve IDS ] Total Support (for all security needs) “Unchallengeable Leadership” Vulnerability Analysis [ Hacking DB ] Prompt Response (for customer needs) VA / RM [ Secuve SCANNER ] Powerful R & D Capability • VA = Vulnerability Assessment • RM = Risk Management 37

43