Hujumni aniqlash tizimi (ids) Hujumni aniqlash vositalari

Hujumlarni aniqlash tasnifi

Hujumlarni aniqlash tizimlarining ko'p tasnifi mavjud, ammo eng yuqori tasnifi amalga oshirish printsipiga asoslanishi:

1.Xostga asoslangan - tizim ma’lum bir xostga qaratilgan

2.Tarmoqqa asoslangan - tizim butun tarmoq yoki tarmoq segmentiga yo’naltirilgan

Muayyan kompyuterlarga o’rnatilgan hujumlarni aniqlash tizimlari odatda OS va dastur jurnallaridan ma’lumotlarni tahlil qiladi. Ammo yaqinda, OT yadrosi bilan chambarchas bog’liq bo’lgan dasturlar chiqarildi.

Hujumlarni aniqlash tizimlarining afzalliklari

Kommutatsiya sizga bir nechta kichik tarmoq segmentlari kabi katta tarmoqlarni boshqarishga imkon beradi. Muayyan tugun darajasida hujumlarni aniqlash kommutatsiyalangan tarmoqlarda samaraliroq ishlashga imkon beradi, chunki bu sizga kerakli tugunlarga aniqlash tizimlarini o'rnatishga ham imkon beradi.Tarmoq darajasidagi tizimlar xostga hujumlarni aniqlash tizim dasturini o’rnatishi shart emas. Tarmoq segmentini boshqarish uchun ushbu segmentdagi tugunlar sonidan qat’i nazar sizga bitta datchik kerak bo’ladi.Tajovuzkor yuborgan paketlar qaytarib berilmaydi. Tarmoq darajasida ishlaydigan tizimlar jonli trafik bilan hujumlarni aniqlashni amalga oshiradilar, ya’ni haqiqiy vaqtda. Tahlil qilingan ma’lumotlar sudda isbot bo’lishi mumkin bo’lgan ma'lumotlarni o’z ichiga oladi. Tarmoq darajasida ishlaydigan aniqlash tizimlari OTdan mustaqil. Bunday tizimlar uchun qaysi OS paketni yaratganligi muhim emas.