Super kompyuterlar

Обычно архитектура СОВ включает:
сенсорную подсистему, предназначенную для сбора событий, связанных с безопасностью защищаемой системы

• 
  подсистему анализа, предназначенную для выявления атак и подозрительных действий на основе данных сенсоров
  
• 
  хранилище, обеспечивающее накопление первичных событий и результатов анализа
  
• 
  консоль управления, позволяющая конфигурировать СОВ, наблюдать за состоянием защищаемой системы и СОВ, просматривать выявленные подсистемой анализа инциденты
  

Существует несколько способов классификации СОВ в зависимости от типа и расположения сенсоров, а также методов, используемых подсистемой анализа для выявления подозрительной активности. Во многих простых СОВ все компоненты реализованы в виде одного модуля или устройства.
Структура современных систем обнаружения вторжения
Системы обнаружения вторжения (СОВ) – это системы, собирающие информацию из различных точек защищаемой компьютерной системы (вычислительной сети) и анализирующие эту информацию для выявления как попыток нарушения, так и реальных нарушений защиты (вторжений) [1, 2]. Структура СОВ представлена на рис. 1.
До недавнего времени наиболее распространенной структурой СОВ была модель, предложенная Дороти Деннинг (D. Denning) [3].
В современных системах обнаружения логически выделяют следующие основные элементы: подсистему сбора информации, подсистему анализа и модуль представления данных [2].

• 
  Подсистема сбора информации используется для сбора первичной информации о работе защищаемой системы.
  
• 
  Подсистема анализа (обнаружения) осуществляет поиск атак и вторжений в защищаемуюсистему.
  
• 
  Подсистема представления данных (пользовательский интерфейс) позволяет пользователю(ям) СОВ следить за состоянием защищаемой системы.
  

Структура системы обнаружения вторжения
Подсистема сбора информации аккумулирует данные о работе защищаемой системы. Для сбора информации используются автономные модули – датчики. Количество используемых датчиков различно и зависит от специфики защищаемой системы. Датчики в СОВ принято классифицировать по характеру собираемой информации. В соответствии с общей структурой информационных систем выделяют следующие типы:

• 
  датчики приложений – данные о работе программного обеспечения защищаемой системы;
  
• 
  датчики хоста – функционирование рабочей станции защищаемой системы;
  
• 
  датчики сети – сбор данных для оценки сетевого трафика;
  
• 
  межсетевые датчики – содержат характеристики данных, циркулирующих между сетями.
  

Система обнаружения вторжения может включать любую комбинацию из приведенных типов датчиков.