Mavzu: ids/ips dasturiy vositasini o’rnatish va sozlash

IPS va IDS o'rtasidagi farq nima?
IDS - bu tarmoqni kuzatuvchi va noo'rin, noto'g'ri yoki g'ayritabiiy harakatlarni aniqlaydigan tizim, IPS - bu hujum yoki hujumni aniqlaydigan va ularni oldini olish uchun faol choralar ko'radigan tizim. Ikkalasi o'rtasidagi asosiy farq IDSdan farqli o'laroq, IPS aniqlangan hujumlarni oldini olish yoki blokirovka qilish uchun faol choralar ko'radi. Ushbu oldini olish choralariga zararli paketlarni tushirish va zararli IP -manzillardan keladigan trafikni tiklash yoki blokirovka qilish kabi tadbirlar kiradi. IPSni IDS kengaytmasi sifatida ko'rish mumkin, bu esa ularni aniqlashda hujumlarni oldini olish uchun qo'shimcha imkoniyatlarga ega.
(BMI) HUJUM ANIQLASH TIZIMLARI NIMA
Axborot tizimlari va tarmoqlari doimiy kiber-hujumlarga duchor qilinadi. Xavfsizlik devorlari va antivirus ular faqat kompyuter tizimlari va tarmoqlari "eshikni" himoya qilish uchun ega, chunki bu hujumlar barcha, etarli emas aks ettirish uchun. Boshqa yoshlar, doimo xavfsizlik tizimlarida kamchiliklar qidirib Internet yog'sizlantirish, o'zlari hackerlar tasavvur.
har qanday Slammer, slepperov va shunga o'xshash zararli dasturlar - o'z ixtiyorida World Wide Web zararli dasturiy ta'minot butunlay bepul ko'p rahmat. Xizmat professional hackerlar bir-biriga neytrallash uchun kompaniyalar kurashmoqda bo'ladi. ehtiyoj - (hujum aniqlash tizimlari) bostirib aniqlash tizimlari, shunday qilib. Ular bormoqda har kuni yanada keng ishlatiladi, hech qanday ajablanarli.
ELEMENTLAR IDS
IDS elementlari o'z ichiga oladi:

• 
  Quyi tizimi, maqsadi bo'lgan - tarmoq voqealar yoki kompyuter tizimlarini yig'ish;
  
• 
  bir kiber hujum va shubhali faoliyati aniqlash, tahlil qilish quyi tizimi;
  
• 
  voqealar va kiber hujumlar va ruxsatsiz harakatlarning tahlil natijalari haqida ma'lumot saqlash uchun.
  
• 
  boshqarish konsol bilan IDS aniqlangan hujum tahlil kichik tizimi va noqonuniy harakatlar to'g'risida ma'lumot kirish uchun, tarmoq (yoki kompyuter tizimi) holatini kuzatib, parametrlarini belgilash mumkin.
  
• 
  Aslida, bir qancha "IDS tarjima qanday?" deb so'rashi mumkin Ingliz dan tarjima kabi tovushlar "issiq korsanlarını topadi tizimi."