Mavzu: ids/ips dasturiy vositasini o’rnatish va sozlash

ASOSIY VAZIFALARI HUJUM ANIQLASH TIZIMI HAL QILISH
tahlil: bezovtalanish fuqarolar zehn tizimi ikki asosiy maqsadi bor axborot manbalari va bu tahlil natijalari asosida tegishli javob. IDS tizimi quyidagi harakatlarni amalga oshiradi, bu vazifalarni amalga oshirish uchun:

• 
  nazorat va foydalanuvchi faoliyatini tahlil qiladi;
  
• 
  Bu audit bilan shug'ullanadi tizimi konfiguratsion va uning zaif;
  
• 
  Bu muhim tizim fayllari va ma'lumotlar fayllari butunligini tekshiradi;
  
• 
  allaqachon ma'lum hujumlar paytida yuz bergan sharoitda bilan solishtirganda asosida tizimi davlatlarning bir statistik tahlil o'tkazish;
  
• 
  Bu operatsion tizim nazorat qiladi.
  

BU HUJUM ANIQLASH TIZIMI BILAN TA'MINLASH MUMKIN, VA U KO'ZGA OLMAYDI

Siz quyidagi erishish uchun foydalanishingiz mumkin:

• 
  tarmoq infratuzilmasini parametrlari yaxlitligini yaxshilash;
  
• 
  tizimiga va zarar uni qo'llash yoki biron ruxsatsiz harakatlarni qilish uchun, uning kirgan sanada foydalanuvchi faoliyatni nazorat qilish;
  
• 
  aniqlash va o'zgarish haqida xabardor, yoki ma'lumotlarni o'chirish;
  
• 
  eng so'nggi hujumlar topish uchun internet monitoring vazifalarni avtomatlashtirilgan;
  
• 
  Tizim konfiguratsion xato aniqlash;
  
• 
  boshlanadigan hujum aniqlash va xabardor.
  IDS buni qila olmaydi:
  tarmoq protokollari kamchiliklarni to'ldirish uchun;
  kompensator roli zaif identifikatsiya va autentifikatsiya mexanizmlari tarmoqlari yoki nazorat kompyuter tizimlari taqdirda o'ynashni; Bu, shuningdek, IDS har doim paketi darajasida (paketi-darajasi) da hujumlar bilan bog'liq muammolar bilan engish emas ta'kidlash lozim.
  

IPS (HUJUM OLDINI OLISH TIZIMI) - DAVOMI IDS
IPS uchun turadi "hujum oldini olish tizimi." Bu zamonaviy, ko'proq funktsional IDS navlari. IPS IDS tizimlari (odatdagi farqli o'laroq) reaktiv bo'ladi. Bu ular faqat hujum haqida, rekord va ogohlantirish aniqlash mumkin emas, balki xavfsizlik vazifalarni bajarish uchun, degan ma'noni anglatadi. Ushbu vazifalar, tarkibi, o'rnatish va kiruvchi trafik paketlarni to'sib o'z ichiga oladi. IPS yana bir xususiyati, ular onlayn ishlaymiz va avtomatik hujumni oldini mumkin, deb hisoblanadi.