Pozrite sa na tento citát admirála Grace Hoppera
'Pred druhou svetovou vojnou bol život jednoduchší.' Potom sme mali systémy “
Čo to teda vlastne znamená? S vynálezom systémov (počítačových systémov) prišiel nárast pre rôzne potreby sietí a so sieťami prišla myšlienka zdieľania údajov. Dnes v tejto ére globalizácie, s rozvojom informačných technológií, ľahkým prístupom a vývojom hackerských nástrojov, prichádza potreba bezpečnosti dôležitých údajov. Firewall to môže poskytnúť, ale nikdy neupozorní správcu na akékoľvek útoky. Odtiaľ prichádza potreba iného systému - akéhosi detekčného systému.
Systém detekcie vniknutia je požadovaným riešením vyššie uvedeného problému. Je to podobné ako systém EZS vo vašej domácnosti alebo v akejkoľvek organizácii, ktorý zistí prítomnosť nežiaduceho zásahu a upozorní správcu systému.
Je to typ softvéru, ktorý je navrhnutý tak, aby automaticky varoval správcov, keď sa ktokoľvek pokúša preniknúť do systému pomocou škodlivých aktivít.
Teraz predtým, ako sa dozviete o Systém detekcie vniknutia , dovoľte nám, aby sme si krátko pripomenuli brány firewall.
Brány firewall sú softvérové programy alebo hardvérové zariadenia, pomocou ktorých je možné zabrániť škodlivému útoku na systém alebo sieť. V zásade fungujú ako filtre, ktoré blokujú akýkoľvek druh informácií, ktoré môžu spôsobiť ohrozenie systému alebo siete. Môžu buď monitorovať malý obsah prichádzajúceho paketu, alebo monitorovať celý paket.
Klasifikácia systému detekcie vniknutia:
Na základe typu systémov IDS chráni:
- Systém detekcie narušenia siete : Tento systém monitoruje prenos v jednotlivých sieťach alebo podsieťach nepretržitou analýzou prenosu a porovnaním so známymi útokmi v knižnici. Ak sa zistí útok, správcovi systému sa odošle výstraha. Umiestňuje sa väčšinou na dôležitých miestach v sieti, aby bolo možné dohliadať na premávku smerujúcu do az rôznych zariadení v sieti. IDS je umiestnený pozdĺž hranice siete alebo medzi sieťou a serverom. Výhodou tohto systému je, že je možné ho nasadiť ľahko a pri nízkych nákladoch bez nutnosti načítania pre každý systém.
Systém detekcie narušenia siete
- Hostiteľský systém detekcie vniknutia : Takýto systém funguje na jednotlivých systémoch, kde je neustále monitorované sieťové pripojenie k systému, t. J. Prichádzajúce a odchádzajúce pakety, a taktiež sa vykonáva audit systémových súborov a v prípade akejkoľvek nezrovnalosti je na to rovnako upozornený správca systému. Tento systém monitoruje operačný systém počítača. IDS je nainštalovaný v počítači. Výhodou tohto systému je, že dokáže presne monitorovať celý systém a nevyžaduje inštaláciu žiadneho iného hardvéru.
Hostiteľský systém detekcie vniknutia
Na základe spôsobu práce:
- Systém detekcie vniknutia založený na podpisoch : Tento systém funguje na princípe párovania. Dáta sú analyzované a porovnané s podpisom známych útokov. V prípade akejkoľvek zhody sa vydá výstraha. Výhodou tohto systému je, že má vyššiu presnosť a štandardné alarmy, ktorým rozumie používateľ.
Systém detekcie vniknutia založený na podpisoch
- Systém detekcie vniknutia založený na anomáliách : Pozostáva zo štatistického modelu normálneho sieťového prenosu, ktorý pozostáva z použitej šírky pásma, protokolov definovaných pre prenos, portov a zariadení, ktoré sú súčasťou siete. Pravidelne monitoruje sieťový prenos a porovnáva ho so štatistickým modelom. V prípade akejkoľvek anomálie alebo nezrovnalosti je správca upozornený. Výhodou tohto systému je, že dokáže detegovať nové a jedinečné útoky.
Systém detekcie vniknutia založený na anomáliách
Na základe ich fungovania:
- Pasívny systém detekcie vniknutia : Jednoducho zistí druh operácie s malvérom a vydá varovanie správcovi systému alebo siete. (To, čo sme videli doteraz!). Požadované kroky potom vykoná správca.
Pasívny systém detekcie vniknutia
- Reaktívny systém detekcie vniknutia : Nielenže zistí hrozbu, ale vykoná aj konkrétnu akciu resetovaním podozrivého pripojenia alebo zablokuje sieťový prenos z podozrivého zdroja. Je tiež známy ako Intrusion Prevention System.
Typické vlastnosti systému detekcie vniknutia:
- Monitoruje a analyzuje aktivity používateľov a systému.
- Vykonáva auditovanie systémových súborov a ďalších konfigurácií a operačného systému.
- Posudzuje integritu systému a dátových súborov
- Vykonáva analýzu vzorov na základe známych útokov.
- Zisťuje chyby v konfigurácii systému.
- Zisťuje a varuje, ak je systém nebezpečný.
Zadarmo softvér na detekciu vniknutia
Systém detekcie prieniku Snort
Jedným z najbežnejšie používaných softvérov na detekciu narušenia je softvér Snort. Jedná sa o narušenie siete Softvér na detekciu vyvinutý zdrojovým súborom. Vykonáva analýzu prenosu v reálnom čase a analýzu protokolov, porovnávanie vzorov a detekciu rôznych druhov útokov.
Systém detekcie prieniku Snort
Systém detekcie vniknutia založený na odfrknutí sa skladá z nasledujúcich komponentov:
Súčasti Snort IDS systémom detekcie vniknutia so Snort
- Dekodér paketov : Berie pakety z rôznych sietí a pripravuje ich na predspracovanie alebo akékoľvek ďalšie akcie. V zásade dekóduje prichádzajúce sieťové pakety.
- Preprocesor : Pripravuje a upravuje dátové pakety a tiež vykonáva defragmentáciu dátových paketov, dekóduje toky TCP.
- Detekčný motor : Vykonáva detekciu paketov na základe pravidiel Snort. Ak niektorý paket zodpovedá pravidlám, je podniknutá príslušná akcia, inak je zahodená.
- Systém zaznamenávania a varovania : Zistený paket je buď prihlásený do systémových súborov, alebo v prípade hrozieb je systém upozornený.
- Výstupné moduly : Kontrolujú typ výstupu z logovacieho a výstražného systému.
Výhody systémov detekcie vniknutia
- Sieť alebo počítač sú neustále sledované kvôli akejkoľvek invázii alebo útoku.
- Systém je možné modifikovať a meniť podľa potrieb konkrétnych klientov a môže pomôcť vonkajšiemu aj vnútornému ohrozeniu systému a siete.
- Účinne zabraňuje akémukoľvek poškodeniu siete.
- Poskytuje užívateľsky prívetivé rozhranie, ktoré umožňuje ľahké systémy riadenia bezpečnosti.
- Akékoľvek zmeny súborov a adresárov v systéme možno ľahko zistiť a nahlásiť.
Jedinou nevýhodou systému detekcie narušenia je to, že nedokáže zistiť zdroj útoku a v každom prípade útoku iba uzamkne celú sieť. Ak máte ďalšie otázky týkajúce sa tohto konceptu alebo elektrických a elektronických projektov, zanechajte komentáre nižšie.
