Pagrindinė įsilaužimų aptikimo sistema

Pažvelkite į šią admirolo Grace Hopper citatą

„Iki Antrojo pasaulinio karo gyvenimas buvo paprastesnis. Po to mes turėjome sistemas “

Taigi, ką tai iš tikrųjų reiškia? Išradus sistemas (kompiuterines sistemas), išaugo įvairūs tinklų poreikiai, o kartu su tinklais atsirado ir dalijimosi duomenimis idėja. Šiandien šioje globalizacijos eroje, tobulėjant informacinėms technologijoms, taip pat palengvinant prieigą ir įsilaužimo įrankius, kyla svarbių duomenų saugumo poreikis. Ugniasienės gali tai pateikti, tačiau jos niekada nepraneša administratoriui apie bet kokias atakas. Štai kur reikia kitokios sistemos - tam tikros aptikimo sistemos - poreikio.

Įsibrovimo aptikimo sistema yra būtinas minėtos problemos sprendimas. Tai panašu į įsilaužimo signalizacijos sistemą jūsų namuose ar bet kurioje organizacijoje, kuri nustato bet kokią nepageidaujamą intervenciją ir įspėja sistemos administratorių.

Tai programinės įrangos tipas, sukurtas automatiškai įspėti administratorius, kai kas nors bando įsilaužti į sistemą naudodamas kenkėjišką veiklą.

Dabar prieš sužinodami apie Įsibrovimo aptikimo sistema , trumpai prisiminkime apie užkardas.

Ugniasienės yra programinės įrangos programos arba aparatinės įrangos įrenginiai, kurie gali būti naudojami siekiant užkirsti kelią bet kokiam kenkėjiškam išpuoliui prieš sistemą ar tinklą. Jie iš esmės veikia kaip filtrai, blokuojantys bet kokią informaciją, galinčią sukelti grėsmę sistemai ar tinklui. Jie gali arba stebėti kelis gaunamo paketo turinius, arba stebėti visą paketą.

Įsibrovimo aptikimo sistemos klasifikacija:

Atsižvelgiant į sistemų tipą, IDS apsaugo:

• Tinklo įsibrovimo aptikimo sistema : Ši sistema stebi srautą atskiruose tinkluose ar antriniuose tinkluose, nuolat analizuodama srautą ir lygindama jį su žinomomis atakomis bibliotekoje. Aptikus užpuolimą, sistemos administratoriui siunčiamas įspėjimas. Jis dažniausiai dedamas svarbiuose tinklo taškuose, kad galėtų stebėti srautą, vykstantį į skirtingus tinklo įrenginius ir iš jų. IDS dedamas palei tinklo ribą arba tarp tinklo ir serverio. Šios sistemos privalumas yra tas, kad ją galima įdiegti lengvai ir nebrangiai, nereikalaujant krauti kiekvienai sistemai.

Tinklo įsibrovimo aptikimo sistema

• Pagrindinio kompiuterio įsibrovimo aptikimo sistema : Tokia sistema veikia atskirose sistemose, kuriose nuolat stebimas tinklo ryšys su sistema, t. Y. Gaunami ir siunčiami paketai, taip pat atliekamas sistemos failų auditas, o esant bet kokiam neatitikimui, apie tai pranešama sistemos administratoriui. Ši sistema stebi kompiuterio operacinę sistemą. IDS yra įdiegtas kompiuteryje. Šios sistemos privalumas yra tai, kad ji gali tiksliai stebėti visą sistemą ir nereikalauja jokios kitos aparatūros diegimo.

Pagrindinio kompiuterio įsibrovimo aptikimo sistema

Remiantis darbo metodu:

• Parašu pagrįsta įsibrovimo aptikimo sistema : Ši sistema veikia derinimo principu. Duomenys analizuojami ir lyginami su žinomų atakų parašu. Bet kokio atitikimo atveju paskelbiamas perspėjimas. Šios sistemos pranašumas yra didesnis tikslumas ir standartiniai aliarmai, kuriuos supranta vartotojas.

Parašu pagrįsta įsibrovimo aptikimo sistema

• Anomalijomis pagrįsta įsibrovimo aptikimo sistema : Jį sudaro statistinis įprasto tinklo srauto modelis, kurį sudaro naudojamas pralaidumas, srautui nustatyti protokolai, prievadai ir įrenginiai, kurie yra tinklo dalis. Ji reguliariai stebi tinklo srautą ir lygina jį su statistiniu modeliu. Esant kokių nors anomalijų ar neatitikimų, administratorius įspėjamas. Šios sistemos privalumas yra tai, kad ji gali aptikti naujas ir unikalias atakas.

Anomalijomis pagrįsta įsibrovimo aptikimo sistema

Remiantis jų veikimu:

• Pasyvi įsilaužimų aptikimo sistema : Tai paprasčiausiai nustato kenkėjiškos operacijos rūšį ir įspėja sistemą ar tinklo administratorių. (Ką mes matėme iki šiol!). Tada reikalingus veiksmus atlieka administratorius.

Pasyvi įsilaužimų aptikimo sistema

• Reaktyvi įsilaužimų aptikimo sistema : Tai ne tik nustato grėsmę, bet ir atlieka specialius veiksmus iš naujo nustatydamas įtartiną ryšį arba blokuodamas įtariamo šaltinio tinklo srautą. Jis taip pat žinomas kaip įsilaužimų prevencijos sistema.

Įsibrovimo aptikimo sistemos tipinės savybės:

• Jis stebi ir analizuoja vartotojo ir sistemos veiklą.
• Jis atlieka sistemos failų ir kitų konfigūracijų bei operacinės sistemos auditą.
• Jis vertina sistemos ir duomenų bylų vientisumą
• Ji atlieka modelių, pagrįstų žinomomis atakomis, analizę.
• Jis nustato sistemos konfigūracijos klaidas.
• Jis nustato ir įspėja, ar sistemai kyla pavojus.

Nemokama įsilaužimų aptikimo programinė įranga

Įsibrovimo įsibrovimo aptikimo sistema

Viena iš plačiausiai naudojamų įsibrovimo aptikimo programinės įrangos yra „Snort“ programinė įranga. Tai tinklo įsibrovimas Aptikimo programinė įranga sukūrė „Source file“. Tai atlieka realaus laiko srauto analizę ir protokolo analizę, modelių derinimą ir įvairių rūšių atakų aptikimą.

Įsibrovimo įsibrovimo aptikimo sistema

„Snort“ pagrįsta įsibrovimo aptikimo sistema susideda iš šių komponentų:

„Snort IDS“ komponentai, naudojant įsilaužimo aptikimo sistemą su „Snort“

• Paketinis dekoderis : Jis paima paketus iš skirtingų tinklų ir paruošia juos išankstiniam apdorojimui ar bet kokiems kitiems veiksmams atlikti. Iš esmės jis dekoduoja ateinančius tinklo paketus.
• Išankstinis procesorius : Jis paruošia ir modifikuoja duomenų paketus, taip pat atlieka duomenų paketų defragmentavimą, dekoduoja TCP srautus.
• Aptikimo variklis : Jis nustato paketų aptikimą pagal „Snort“ taisykles. Jei kuris nors paketas atitinka taisykles, imamasi atitinkamų veiksmų, kitaip jis numetamas.
• Registravimo ir perspėjimo sistema : Aptiktas paketas yra užregistruojamas sistemos failuose arba iškilus grėsmei, sistema yra įspėjama.
• Išvesties moduliai : Jie kontroliuoja registravimo ir perspėjimo sistemos išvesties tipą.

Įsibrovimo aptikimo sistemų pranašumai

• Tinklas ar kompiuteris yra nuolat stebimi, ar nėra bet kokios invazijos ar atakos.
• Sistema gali būti modifikuojama ir keičiama atsižvelgiant į konkrečių klientų poreikius ir gali padėti išorėje bei vidinėms grėsmėms sistemai ir tinklui.
• Tai veiksmingai apsaugo nuo bet kokio tinklo pažeidimo.
• Tai suteikia patogią sąsają, leidžiančią lengvai valdyti saugumo sistemas.
• Apie bet kokius sistemos failų ir katalogų pakeitimus galima lengvai aptikti ir pranešti.

Vienintelis įsibrovimo aptikimo sistemos trūkumas yra tas, kad jie negali aptikti atakos šaltinio ir bet kokiu atveju užpuola visą tinklą. Jei kyla daugiau klausimų dėl šios koncepcijos ar dėl elektros ir elektronikos projektų, palikite toliau pateiktus komentarus.