전자상거래 운영 및 관리

   4.사이트 관리

      3. 사이트 모니터링 시스템

1) 사이트 모니터링 시스템

모니터링 시스템(Monitoring System)은 사이트 이용객의 각종 데이터를 중심으로 사이트 감시에 필요한 정보를 운영자에게 친숙한 형태로 보여 준다. 이와 더불어 트래픽 정보, 시스템 및 네트워크 보안 문제 등의 정보를 멀티미디어를 이용하여 도식화한다. 특정 보안 문제로 판단할 경우 경보 기능을 이용하여 망 관리자가 신속한 조치를 취하도록 한다. 즉, 사이트의 중요한 역할을 담당하는 시스템은 그 용량에 한계를 가지고 있기 때문에, 한계 이상으로 이용하려면 사이트 운영이 정지되는 것에 대비해야 한다.

 

① 전산망 보안 시스템

전산망 보안 시스템은 기본적으로 클라이언트/서버 구조를 가진다. 모니터 시스템은 보안 관리 시스템에서 수집한 호스트들의 보안 정보들을 가공하여 망 관리자에게 보고하며, 에이전트는 호스트에서 발생하는 보안 정보를 수집하여 보안 관리 시스템이 보고하는 형태이다.

 

② 보안 관리 시스템

에이전트에서 수집한 정기적인 보안 정보나 침입자 감시 시에 보내지는 메시지를 분석하고, 통계적인 정보로 가공한다. 또한 망 관리자가 발생하는 메시지를 분석하여 에이전트들에게 멀티캐스팅(multi-casting)한다. 이 과정에서 보안 관리 시스템과 보안 정보 수집 시스템 간을 엄격하게 인증하는 프로토콜과 암호 알고리즘을 사용한다.

 

③ 침입자 역추적 시스템

전산망에 침입한 불법 사용자에 대한 침입 탐지를 이용하여 시스템의 피해를 최소화할 수 있지만 보다 적극적으로 불법 침입자를 추적하여 이를 근본적으로 차단함으로써 피해가 전산망 전체에 확대되는 것을 미연에 방지하도록 한다. 불법 침입자가 불법 침입을 한 시점의 기록으로부터 접속을 시도하고, 접속이 일어난 정보를 분석하여 침입자의 원래 출발 시스템까지 역추적한다. 역추적 정보는 모니터 시스템에 전달되어 관리자에 보고된다.

 

④ 보안 정보 수집 시스템

시스템에서 발생하는 보안 관련 정보를 수집하여 실시간으로 보안 관리 시스템에 보고한다. 수집 정보 객체는 다음과 같으며, 모니터 시스템에서 망 관리자에 의해 추가·삭제할 수 있도록 하여 감시 등급을 차별화할 수 있게 한다.

 

·루트 계정의 사용을 가리키는 계정(Account) 보안 정보

·네트워크 접근을 성공한 이벤트 메시지와 연관된 네트워크(Network) 보안 정보

·비정상적인 setuid, setgid, shell scrip와 /dev의 각 디바이스에 대한 접근 권한 모드 등을 체크하는 파일 시스템 정보

 

⑤ 자동 복구 시스템

각 호스트에 대한 복구가 시스템 관리자에 의해서 즉시 이뤄지지 않을 수 있다. 이런 문제를 해결하려면 모니터 시스템에서 망 관리자에 의해 편집된 호스트를 복구할 수 있는 권한을 이용하여 즉시 복구해야 한다. 이 권한은 모니터 시스템에서 부여하는 망 편집 기능을 이용하여 확대·축소될 수 있다.