برسی ابزار تشخیص نفوذ Snort

حرکت به سمت سیستم های رایانه ای امن تر با توجه به نگرانی های مدیران از خطراتی که سازمان آنها را تهدید می کند بصورت پیوسته ادامه دارد. امروزه سیستم های تشخیص نفوذ (IDS) به یکی از اجزای استاندارد در امنیت شبکه تبدیل شده است. تکنولوژی تشخیص نفوذ می تواند به سیستم در مقابله با حملات شبکه ای ، افزایش توانایی مدیر امنیت در اداره کردن سیستم و افزایش یکپارچگی ساختار اصلی امنیت اطلاعات کمک کند. این مقاله به تجزیه و تحلیل و بررسی کارایی سیستم تشخیص نفوذ Snort در تولید پیام های هشدار در شیکه های سرعت بالا کمک می کند. Snort یکی ازمعروف ترین سیستم های تشخیص نفوذ مبتنی بر شبکه است . Snort از چهار جزء اصلی استراق سمع کننده، پیش پردازش گر، موتور تشخیص و هشداردهی تشکیل شده است.

کلیدواژه ها:

نفوذ ، شناسایی نفوذ ، تشخیص نفوذ ، سیستم تشخیص نفوذ ، هشدار ، IDS ، Sno