네트워크 보안 툴킷이란 무엇입니까?
NST (Network Security Toolkit)는 컴퓨터 네트워크에서 보안 모니터링, 분석 및 유지 관리를위한 무료 오픈 소스 애플리케이션 제품군입니다. NST는 자체의 완전한 운영 체제, 보안 전문가가 사용하는 최고의 오픈 소스 네트워크 보안 응용 프로그램 및 해당 도구로 작업하기위한 WUI (Web User Interface)를 포함하는 국제 표준화 (ISO) 디스크 이미지로 표준으로 제공됩니다. 디스크 이미지는 광학 디스크, CD ROM 또는 DVD ROM에 기록 될 수 있으며 인텔 8086 (x86) 중앙 프로세싱 장치 (CPU)를 기반으로하는 대부분의 32 비트 및 64 비트 컴퓨터 시스템에서 부팅 할 수 있습니다.
네트워크 보안 툴킷 운영 체제는 Fedora Linux 시스템을 기반으로합니다. NST는 Ollowdog Updater, Modified (YUM) 패키지 관리자를 포함하여 표준 Fedora Linux 배포에 포함 된 많은 소프트웨어 패키지를 사용하여 운영 체제 구성 요소에 대한 업데이트를 관리합니다.네트워크 보안 응용 프로그램 자체의 소프트웨어 패키지로 NST를 다운로드하고 광학 디스크로 연소하고 실시간으로 실행할 수 있지만 네트워크 보안 툴킷을 실행하거나 설치할 수있는 유일한 방법은 아닙니다. NST를 배치하고 사용하는 방법에 따라 일부 설치 방법은 다른 사람들에게 이점을 제공합니다.
라이브 배포로서, 네트워크 보안 툴킷은 CD ROM 또는 DVD ROM과 같은 광 디스크 또는 휴대용 범용 일련 버스 (USB) 플래시 드라이브에 설치 한 다음 컴퓨터 시스템의 RAM (Random Access Memory)에 부팅하거나로드 할 수 있습니다. 매우 휴대용이지만 라이브 방법은 세션간에 암호 또는 기타 저장된 데이터와 같은 정보를 유지할 수 없으며 NST 소프트웨어에 대한 모든 업데이트는 사용 가능한 RAM의 양으로 제한됩니다. USB 플래시 드라이에서 NST의 영구 버전을 설정할 수 있습니다.VE는 휴대용이므로 세션 중에 수집 된 보안 정보를 유지 한 다음 분석을 위해 다른 컴퓨터로 전송할 수 있습니다. 그러나 지속적인 USB 방법을 사용하더라도 소프트웨어 업데이트는 제한적입니다. NST는 또한 고정 된 형태, 컴퓨터 하드 드라이브에 설치할 수 있으며, 이는 데이터의 지속성과 쉬운 업데이트를 제공하지만 재배치는 불가능합니다.
.네트워크 보안 툴킷을 구현하는 또 다른 방법은 기존 하드웨어 컴퓨터 시스템에서 실행되는 가상 컴퓨터 인 가상 머신을 통한 것입니다. VMware와 같은 소프트웨어 시스템을 사용하여 가상 머신을 설정할 수 있으며 NST는 라이브 모드 또는 고정 모드로 설정할 수 있습니다. 가상 방법 중 하나는 실제 상대와 동일한 이점과 단점을 제공하지만 가상 환경이 설정된 하드웨어에 따라 무선 네트워크를 모니터링 할 수 없습니다. NST를 실행하기 위해 가상 머신 사용의 이점호스트 컴퓨터의 컴퓨터뿐만 아니라 해당 호스트에서 실행되는 다른 가상 머신 (인라인 탭)이라고하는 방법을 모니터링하도록 구성 할 수 있습니다. 많은 엔터프라이즈 서버 소프트웨어 시스템은 가상 머신에서 실행하여 하드웨어 리소스를 더 잘 할당하므로 NST는 이러한 방식으로 사용하여 다양한 가상 서버를 매우 쉽게 모니터링하고 분석 할 수 있습니다.
네트워크 보안 툴킷을 설치하거나 실행하는 방법이 사용되는 방법이든, 루트 비밀번호가 제공 될 때까지 많은 기능을 완전히 활용할 수 없으며,이 시점에서 많은 NST 서비스가 시작됩니다. NST가 시작되고 실행되면 응용 프로그램 제품군을 사용하여 상세한 네트워크 분석, 진단, 모니터링 및 기타 보안 법의학이 가능합니다. 대부분의 애플리케이션은 WUI를 통해 사용할 수 있으며 사용자가 터미널 서버를 설정하고, 직렬 포트를 모니터링하고, 네트워크에서 컴퓨터 호스트 및 서비스를 매핑하고, 데이터 패킷이 하나의 호스트에서 Anoth로 가져가는 경로 추적을 할 수 있습니다.어, 그리고 더. NST는 또한 전 세계 어디에서나 호스트의 물리적 위치를 정확히 파악하고 Mercator World Map Image 또는 Google Earth ™를 통해 표시 할 수있는 지리적 위치 기능 으로이 기능에 대한 시각화를 제공합니다.
.