تشخیص نفوذ در شبکه های کامپیوتری

برای ایجاد امنیت کامل در یک سیستم کامپیوتری علاوه بر دیوار آتش و دیگر تجهیزات جلوگیری از نفوذ سیستم های دیگری به نام سیستم های تشخیص نفوذ (IDS) مورد نیاز می باشند تا بتوانند در صورتی که نفوذ گر از دیواره آتش، انتی ویروس و دیگر تجهیزات امنیتی عبور کرد و وارد سیستم شد آن را تشخیص داده و چاره ای برای آن بیاندیشند. در این مقاله ما قصد داریم سیستم های تشخیص نفوذ را از سه جنبه روش تشخیص، معماری و نحوه ی پاسخ به نفوذ بررسی کنیم. از انواع روش های تشخیص نفوذ می توان به تشخیص رفتار غیرعادی و تشخیص سواستفاده (تشخیص مبتنی بر امضا ) اشاره کرد. همچنین انواع مختلفی از معماری سیتسم های تشخیص نفوذ وجود دارد که به طور کلی می توان آنها را در سه دسته مبتنی بر میزبان (HIDS) مبتنی بر شبکه (NIDS) و توزیع شده (DIDS) تقسیم نمود. در حالی که فایروال به ترافیک بر پایه مقصد نهایی آن اجازه عبور می دهد تکنولوژی های IPS, IDS تحلیل های پیچیده ای روی تهدیدها و آسیب پذیری های شبکه انجام می دهند. و حملاتی که داخل ترافیک قانونی شبکه وجود دارند و می توانند از فایروال عبور کنند را مشخص و از بین خواهند برد.

کلیدواژه ها:

سیستم های تشخیص نفوذ ، امنیت شبکه ، علائم حمله ، دیوار آتش