معماري سيستم تشخيص نفوذ مقاوم در برابر حمله  Fulltext 

[ سعيد جليلي ] - دانشگاه تربيت مدرس
[ اصغر تاج الديني ] - دانشگاه تربيت مدرس

خلاصه مقاله:

همگام باگسترش شبكه هاي كامپيوتري، حملات و نفوذها به شبكه ها نيز افزايش يافته است. براي كاهش تاثير حملات بر شبكه ها و جلوگيري از ورود نفوذي ها به شبكه، عوامل امنيتي متعددي طراحي و پياده سازي شدند. يكي از اين عوامل امنتي سيستم هاي تشخيص نفوذ مي باشند. با پيشرفت اين سيستم ها، مهاجمين سعي مي كنند ابتدا خود اين سيستم ها را دچار اختلال كنند و سپس به راحتي به شبكه ي هدف نفوذ كنند. بنابراين سيستم هاي تشخيص نفوذ علاوه بر انجام محافظت از شبكه ي هدف، بايستي به روشي از خود محافظت كنند. در اين مقاله يك معماري مقاوم براي سيستم هاي تشخيص نفوذ مبتني بر شبكه ارائه مي شود و سپس نحوه ي افزايش مقاوم سطح حسگر در سيستم هاي تشخيص نفوذ بر اساس معماري مذكور بيان مي شود.

سيستم تشخيص نفوذ ، تشخيص رفتار غير عادي ، پشتيبان ، آسيب پذيري ، معماري مقاوم