Hujumni aniqlash tizimi (ids) Hujumni aniqlash vositalari

Aniqlangan hujumlarga reaktsiyalar variantlari

Hujumni aniqlash uchun bu yarim jang, va siz ham muayyan harakatlar qilishingiz kerak. Bu hujumlarni aniqlash tizimining samaradorligini belgilaydigan javob variantlaridir.

Quyida javob variantlari keltirilgan:

• 
  Konsolga yoki tizimning boshqa xavfsizlik elementiga xabar berish (xavfsizlik devorida)
  
• 
  Ovoz hujumi haqida ogohlantirish
  
• 
  Tarmoqlarni boshqarish tizimlari uchun SNMP boshqaruv ketma-ketligini yaratish
  
• 
  Bunday kutilmagan burilishda tajovuzkor tomonidan hujum haqida ogohlantirish, ehtimol u hujumni to'xtatadi
  
• 
  Aniqlangan hodisalarni ro'yxatdan o'tkazish.
  

Jurnal quyidagi bo'lishi mumkin:

• 
  Oddiy matnli fayl / snort
  
• 
  Malumotlar bazasi
  
• 
  Hodisalarni kuzatib borish, barcha harakatlarni ketma-ketlikda va tajovuzkor tomonidan amalga oshirilgan tezlikda qayd etish. Keyin malakali shaxs ushbu voqealarni ko'rib chiqishi va tajovuzkorning o'ziga xos xususiyatlarini va xususiyatlarini tushunishi mumkin
  
• 
  Tarmoq uskunalarini qayta sozlash. Signal yo'riqnoma yoki xavfsizlik devorida keladi, u erda kirishni boshqarish ro'yxati o'zgaradi.
  
• 
  Tarmoq trafigini blokirovka qilmoqda
  
• 
  Tajovuzkorning hodisalarini to'xtatish:
  
• 
  Hujum qilgan foydalanuvchining hisobini bloklash
  
• 
  Ulanishni to’xtatish va RST bayrog’i bilan paketni yuborish
  

Quyida hujumlarni aniqlash mexanizmlarini amalga oshirish mumkin bo'lgan elementlar keltirilgan:

• 
  Kommutatsiya kanallari va paketlari.
  
• 
  Tarmoq adapteri.
  
• 
  Simli aloqa va tarmoqli kengligi xususiyatlari va tarmoqli kengligi.
  
• 
  Yo'ldosh tizimlari
  
• 
  Seti_PDH, seti_dwdm, belgi uzuk, chekilgan.
  
• 
  Xatolarni aniqlash usuli.
  
• 
  Format_kadra_ethernet.
  
• 
  Funkcii_koncentratorov.