200.OpenSorceSoftware/01.Suricata&Snort
Signature(시그니처)
Righ
2015. 7. 1. 10:09
직역하면 특징.
어떤 것이 가지고 있는 고유한 성질을 말할 때 쓴다. 스타벅스의 시그니처 핫 초콜릿도 다른 곳에선 맛볼 수 없는 스타벅스만의 고유한 핫초코 임을 어필하기 위한 이름이다.
IDS 에서는 침입을 식별하는 방법을 정의하는 규칙이다.
1. 정책 위반, 취약한 상태, 침입과 관련되었을 수 있는 활동을 나타내는 작업의 상태 또는 패턴
2. 정책 위반, 취약한 상태, 침입과 관련되었을 수 있는 활동을 탐지하는 제품의 논리. 지그니처 정의, 표현식, 규칙, 트리거, 시그니처 논리라고도 한다.
3. 시그니처에 관한 정보로 속성, 설명 텍스트가 포함된다. 정확한 명칭은 시그니처 데이터
[ 참조 => http://www.symantec.com/ko/kr/security_response/glossary/define.jsp?letter=s&word=signature ]