[WIPS]WIPS란 무엇인가 - 무선침입탐지시스템?

wIPS 란 무엇인가?

Wireless IPS(Intrusion Prevention System)는 무선네트워크에서 보안을 위협하는 공격을 방어하는 시스템이다.

무선 방화벽이라고 하기에는 그렇고... IPS 라고 하기에는.. 음.. 성능은 좀 달리지만 무선에서의 IPS정도 쯤 되겠다.. 사실 성능이 달리기 보다는 개념 자체가 좀 틀리다.

기존에 있던 IPS는 유선상에서 외부의 침입을 막기위한 장비인데 이것을 무선의 개념으로 연장한다고 생각하면 된다.

 

자료들을 보면 갈수록 무선 기기는 넘처나고 데이터량도 많아지는데 가만 있어서 되겠는가?! 라며 WIPS를 설치할 떄가 되었다고 한다....은행같은 곳은 뭐 법으로도 하게 되어있다고 하니...

​

그러나 사실 무선을 잘 안쓰거나 소규모 사업장의 경우 전혀.. 필요없다 사실;;

​

​

 

무선 위협의 종류

​

자~ 간단히 그림으로 설명해 보겠다​

 

 

 

허허허... 너무 쉽지 아니한가.... 는 개뿔 대체 무슨소린가 이게?

​

뭐 한마디로 외부 또는 내부에서 해커가 무선을 통해서 침입하는 것을 막겠다는 것이다.

인증서버 놓고 등록된 사용자만 무선을 쓰게 하는 거랑 뭐가 틀린건가? 라고 물으면... 그게 일단 기본이다;;; 해커는 등록안되있을 테니까;;

하지만 이게 끝이라면 누가 WIPS를 쓰겠는가... 여기다가 +a 가 있다

내부사용자가 해커의 AP로 꼬드김을 당하는 것(허니팟? 꿀단지공격)이나 arp 스푸핑, dos공격(이걸 막는게 말이되는건가;;) 등등 보너스 기능이 있다고 한다.

 

친절하게 글자로 풀어주셨다... 감사하다...그런데 사실 아직도 잘 모르겠다 ㄷㄷ;;

​

​

WIPS 구성

 일단 구성도를 보면 어느정도 이해가 더 잘 될 것 같다....

​

 

다 이런것은 아니다;; 어디까지나 예를 들은 것이다

에어타이트나 에어디펜스, 퓨처 등등 여러가지 솔루션이 있는데 알고 있는게 Cisco 뿐이라 시스코로 설명하도록 하겠다....

​역시 시스코답게... WIPS 성능을 100프로 발휘하려면 모~든 인프라가 다 Cisco여야 한다....애초에 시스코 WIPS용 AP가 아니면 지원 자체가 안된다;;뭐 당연한건가...싶지만서도 스위치까지 CISCO여야 포트차단 이런것들이 가능하다...잡설이 길었다;;

​

다시 돌아가자!

일단 WIPS 기능을 담당하는 PRI(Prime InfraStructure) 서버가 있고, 단짝인 컨트롤러와 AP(센서전용 AP일수도 있고 데이터 기능도 하면서 센서도 하는 겸용 AP도 있다) , 그리고 인증서버(역시 시스코니까 ACS를 써줘야겠다...)가 필요하다. 기본 구성세트가 뭔가 많다.....아참 하나 빠졌다 MSE(Mobility Services Engine)서버도 있다. 이것은 주로 위치 추적을 할 때 쓰인다... 그렇다고 위치추적을 안쓰면 MSE가 필요없냐? 그건 또 아니다... 여러가지 공격에 대한 시그니처가 MSE에 들어 있다고 하니.. 결국 MSE서버도 같이 사라는 소리다....

​

여기서 또 잠깐 딴길로 빠지면... 이놈의 License가 장난이 아니다...PRI 라이센스.. MSE라이센스...컨트롤러 라이센스.... 무슨 AP(WIPS보면 센서가 되겠지?) 하나에 라이센스를 3개나 먹는다;;;장난치냐..... 저 구성에다가 ISE(Identity Service Engine) ⁠​ 가 추가되면 BYOD가 가능하다고 한다.... 그런데 서버도 비싸고... 그놈의 라이센스도 또 들어간다;; 맙소사 ㅋㅋㅋㅋ

​

어쨋든... 일단 구성은 저렇게 해준다.. 시스코의 경우 어짜피 컨트롤러 하나에서 다 관리하기 때문에 PRI서버로 다 몰아서 관리하지만 타사의 경우에는 센서(이경우에는 센서가 소형서버 역할)​와 관제서버(Future가 이렇네유...) 들어가거나 센서(ap역할을 못한다 순수한 센서로 AP옆에 달아 준다고 생각하라..)와 컨트롤러 or 인증서버 이렇게 들어간다고 들었는데;; 전문가께서 알려주시면 감사하겠다...

​

​

​마무리

음... 두서없이 기능, 구성을 설명하다보니;; 더 할게 없다;;;

혹시 누가 질문하면 덧붙이는 형식으로 글을 이어가야겠다....(여기서 끝낸다는 소리인듯;;)

​

​

​

​

​

​

​

​

 

​