디실드
DShield| 소유자 | 요하네스 울리히[1] |
|---|---|
| URL | www |
| 시작됨 | 2000년 11월 30일; 전 |
DShield는 커뮤니티 기반의 협업 방화벽 로그 상관 관계 시스템이다.[2]전 세계 자원봉사자로부터 로그를 받아 공격 동향을 분석하는 데 활용한다.SANS 인터넷 스톰 센터(ISC)의 배후에서 데이터 수집 엔진으로 사용된다.DShield는 2000년 11월 말 요하네스 울리히에 의해 공식적으로 출범했다.[1]이후 전 세계 커버력을 갖춘 압도적인 공격 상관 엔진으로 성장했다.
DShield는 현재 사건을 다루기 위해 미디어에 의해 정기적으로 사용된다.DShield에서 제공하는 분석은 "Ramen", Code Red, "Leaves", "SQL Snake" 등과 같은 여러 웜의 조기 발견에 사용되어 왔다.DShield 데이터는 연구자들이 공격 패턴을 분석하는 데 정기적으로 사용된다.
DShield 프로젝트의 목표는 대중에게 상관관계가 있는 정보에 무료로 접근할 수 있도록 하여 인지도를 높이고 인터넷 공격의 정확하고 현재의 스냅샷을 제공하는 것이다.사용자 자신의 웹사이트에 포함시키거나 이벤트를 분석하기 위한 보좌관으로 사용하기 위해 사용자에게 몇 가지 데이터 피드가 제공된다.
참고 항목
- SANS Institute(SysAdmin, 감사, 네트워크 및 보안 – SANS)
- 네트워크 모니터링 시스템 비교
- 쉴즈UP
- SPEWS
참조
- ^ a b Lemos, Robert (2000-12-06). "The Net's new neighbourhood watch". Networking. CBS Interactive. ZDNet. Retrieved 2020-04-04.
- ^ Kaelin, Mark (2000-12-27). "Defending with DShield". TechRepublic. CBS Interactive. Retrieved 2020-04-04.
When defending your network against crackers, knowledge is power. DShield.org helps net admins gain the knowledge they need to safeguard their companies.
추가 읽기
- Holden, Greg (2007). "Part II, Chapter 6: Optimizing the Shopping Experience". Starting an Online Business For Dummies (Fifth ed.). Hoboken, NJ, USA: Wiley Publishing, Inc. p. 163. ISBN 9780470107393.
- Rash, Michael (2007). Samuell, Christina (ed.). Linux Firewalls: Attack Detection and Response with iptables, psad, and fwsnort. San Francisco, CA, USA: No Starch Press, Inc. / William Pollack. pp. 123-130. ISBN 978-1593271411.
- Fung, Carol; Boutaba, Raouf (2017). "3.4 Selected Intrusion detection networks". Intrusion detection networks: a key to collaborative security. CRC Press. p. 30. ISBN 9781138198890. OCLC 1065286709.
