سعید جلیلی - دانشگاه تربیت مدرس
اصغر تاج الدینی - دانشگاه تربیت مدرس

همگام باگسترش شبکه های کامپیوتری، حملات و نفوذها به شبکه ها نیز افزایش یافته است. برای کاهش تاثیر حملات بر شبکه ها و جلوگیری از ورود نفوذی ها به شبکه، عوامل امنیتی متعددی طراحی و پیاده سازی شدند. یکی از این عوامل امنتی سیستم های تشخیص نفوذ می باشند. با پیشرفت این سیستم ها، مهاجمین سعی می کنند ابتدا خود این سیستم ها را دچار اختلال کنند و سپس به راحتی به شبکه ی هدف نفوذ کنند. بنابراین سیستم های تشخیص نفوذ علاوه بر انجام محافظت از شبکه ی هدف، بایستی به روشی از خود محافظت کنند. در این مقاله یک معماری مقاوم برای سیستم های تشخیص نفوذ مبتنی بر شبکه ارائه می شود و سپس نحوه ی افزایش مقاوم سطح حسگر در سیستم های تشخیص نفوذ بر اساس معماری مذکور بیان می شود.

سیستم تشخیص نفوذ ، تشخیص رفتار غیر عادی ، پشتیبان ، آسیب پذیری ، معماری مقاوم