Paskaties uz šo admirāļa Greisa Hopera citātu
„Pirms Otrā pasaules kara dzīve bija vienkāršāka. Pēc tam mums bija sistēmas ”
Tātad, ko tas patiesībā nozīmē? Izgudrojot sistēmas (datorsistēmas), pieaugums dažādām tīkla vajadzībām, un līdz ar tīklu izveidi arī datu koplietošanas ideja. Mūsdienās šajā globalizācijas laikmetā ar informācijas tehnoloģiju attīstību, kā arī piekļuves un uzlaušanas rīku vienkāršību rodas vajadzība pēc svarīgu datu drošības. Ugunsmūri to var nodrošināt, taču tie nekad brīdina administratoru par uzbrukumiem. Tur rodas vajadzība pēc citas sistēmas - sava veida noteikšanas sistēmas.
Ielaušanās atklāšanas sistēma ir nepieciešams iepriekš minētās problēmas risinājums. Tā ir līdzīga ielaušanās signalizācijas sistēmai jūsu mājās vai jebkurai organizācijai, kas atklāj nevēlamu iejaukšanos un brīdina sistēmas administratoru.
Tas ir programmatūras veids, kas paredzēts, lai automātiski brīdinātu administratorus, ja kāds mēģina pārkāpt sistēmu, izmantojot ļaunprātīgas darbības.
Tagad pirms iepazīšanās ar Ielaušanās atklāšanas sistēma , ļaujiet mums īsumā atgādināt par ugunsmūriem.
Ugunsmūri ir programmatūras vai aparatūras ierīces, kuras var izmantot ļaunprātīgu uzbrukumu novēršanai sistēmā vai tīklā. Tie būtībā darbojas kā filtri, kas bloķē jebkāda veida informāciju, kas var radīt draudus sistēmai vai tīklam. Viņi var vai nu kontrolēt nedaudz ienākošās paketes saturu, vai arī visu paketi.
Ielaušanās detektēšanas sistēmas klasifikācija:
Pamatojoties uz sistēmu tipu, IDS aizsargā:
- Tīkla ielaušanās atklāšanas sistēma : Šī sistēma uzrauga trafiku atsevišķos tīklos vai apakštīklos, nepārtraukti analizējot trafiku un salīdzinot to ar zināmiem uzbrukumiem bibliotēkā. Ja tiek atklāts uzbrukums, sistēmas administratoram tiek nosūtīts brīdinājums. Tas galvenokārt tiek novietots svarīgos tīkla punktos, lai tas varētu uzraudzīt trafiku, kas virzās uz un no dažādām tīkla ierīcēm. IDS tiek novietots gar tīkla robežu vai starp tīklu un serveri. Šīs sistēmas priekšrocība ir tā, ka to var ērti un ar zemām izmaksām izvietot bez nepieciešamības ielādēt katrai sistēmai.
Tīkla ielaušanās atklāšanas sistēma
- Saimnieka ielaušanās noteikšanas sistēma : Šāda sistēma darbojas atsevišķās sistēmās, kur tīkla savienojums ar sistēmu, t.i., pakešu ienākošās un izejošās vietas tiek pastāvīgi uzraudzītas, kā arī tiek veikta sistēmas failu revīzija un jebkādu neatbilstību gadījumā sistēmas administrators tiek brīdināts par to pašu. Šī sistēma uzrauga datora operētājsistēmu. IDS ir instalēts datorā. Šīs sistēmas priekšrocība ir tā, ka tā var precīzi uzraudzīt visu sistēmu un nav nepieciešama citas aparatūras instalēšana.
Saimnieka ielaušanās noteikšanas sistēma
Pamatojoties uz darba metodi:
- Uz parakstu balstīta ielaušanās detektēšanas sistēma : Šī sistēma darbojas pēc saskaņošanas principa. Dati tiek analizēti un salīdzināti ar zināmo uzbrukumu parakstu. Jebkuras atbilstības gadījumā tiek izsniegts brīdinājums. Šīs sistēmas priekšrocība ir tā, ka lietotājam ir lielāka precizitāte un standarta trauksmes signāli.
Uz parakstu balstīta ielaušanās detektēšanas sistēma
- Uz anomālijām balstīta ielaušanās atklāšanas sistēma : Tas sastāv no normālas tīkla trafika statistikas modeļa, kas sastāv no izmantotā joslas platuma, trafikam definētajiem protokoliem, portiem un ierīcēm, kas ir tīkla daļa. Tas regulāri uzrauga tīkla trafiku un salīdzina to ar statistikas modeli. Jebkuru anomāliju vai neatbilstību gadījumā administrators tiek brīdināts. Šīs sistēmas priekšrocība ir tā, ka tā var atklāt jaunus un unikālus uzbrukumus.
Uz anomālijām balstīta ielaušanās atklāšanas sistēma
Pamatojoties uz to darbību:
- Pasīvā ielaušanās detektēšanas sistēma : Tas vienkārši nosaka ļaunprātīgas programmatūras darbības veidu un izsniedz brīdinājumu sistēmas vai tīkla administratoram. (Tas, ko mēs esam redzējuši līdz šim!). Tad nepieciešamo darbību veic administrators.
Pasīvā ielaušanās detektēšanas sistēma
- Reaktīvā ielaušanās detektēšanas sistēma : Tas ne tikai atklāj draudus, bet arī veic īpašas darbības, atiestatot aizdomīgo savienojumu vai bloķējot tīkla trafiku no aizdomīgā avota. To sauc arī par ielaušanās novēršanas sistēmu.
Ielaušanās detektēšanas sistēmas raksturīgās iezīmes:
- Tas uzrauga un analizē lietotāju un sistēmas darbības.
- Tas veic sistēmas failu un citu konfigurāciju un operētājsistēmas revīziju.
- Tajā tiek novērtēta sistēmas un datu failu integritāte
- Tas veic modeļu analīzi, pamatojoties uz zināmiem uzbrukumiem.
- Tas atklāj kļūdas sistēmas konfigurācijā.
- Tas nosaka un brīdina, ja sistēmai ir briesmas.
Bezmaksas ielaušanās noteikšanas programmatūra
Šņākšanas ielaušanās atklāšanas sistēma
Viena no visplašāk izmantotajām ielaušanās atklāšanas programmatūrām ir programmatūra Snort. Tā ir tīkla ielaušanās Atklāšanas programmatūra izstrādāja Source file. Tas veic reāllaika satiksmes analīzi un protokolu analīzi, modeļu saskaņošanu un dažāda veida uzbrukumu noteikšanu.
Šņākšanas ielaušanās atklāšanas sistēma
Uz ielaušanās balstīta ielaušanās detektēšanas sistēma sastāv no šādiem komponentiem:
Snort IDS komponenti, izmantojot ielaušanās detektēšanas sistēmu ar Snort
- Pakešu dekodētājs : Tas paņem paketes no dažādiem tīkliem un sagatavo tās pirmapstrādei vai jebkurai turpmākai darbībai. Tas būtībā atšifrē nākamās tīkla paketes.
- Priekšapstrādes procesors : Tas sagatavo un pārveido datu paketes, kā arī veic datu paku defragmentēšanu, atšifrē TCP plūsmas.
- Atklāšanas dzinējs : Tas veic pakešu noteikšanu, pamatojoties uz Snort noteikumiem. Ja kāda pakete atbilst noteikumiem, tiek veiktas atbilstošas darbības, pretējā gadījumā tā tiek nomesta.
- Mežizstrādes un trauksmes sistēma : Atklātais pakete tiek vai nu reģistrēta sistēmas failos, vai draudu gadījumā sistēma tiek brīdināta.
- Izejas moduļi : Viņi kontrolē mežizstrādes un trauksmes sistēmas izvades veidu.
Ielaušanās detektēšanas sistēmu priekšrocības
- Tīkls vai dators tiek pastāvīgi uzraudzīts, vai nav iebrukuma vai uzbrukuma.
- Sistēmu var modificēt un mainīt atbilstoši konkrētu klientu vajadzībām, un tā var palīdzēt ārējiem, kā arī iekšējiem draudiem sistēmai un tīklam.
- Tas efektīvi novērš tīkla bojājumus.
- Tas nodrošina lietotājam draudzīgu saskarni, kas ļauj viegli izmantot drošības pārvaldības sistēmas.
- Jebkuras sistēmas failu un direktoriju izmaiņas var viegli noteikt un ziņot.
Vienīgais ielaušanās atklāšanas sistēmas trūkums ir tas, ka viņi nevar noteikt uzbrukuma avotu un jebkurā uzbrukuma gadījumā vienkārši bloķē visu tīklu. Ja rodas vēl kādi jautājumi par šo koncepciju vai elektriskajiem un elektroniskajiem projektiem, atstājiet komentārus zemāk.
