Основни систем за откривање упада

Погледајте овај цитат Адмирала Граце Хоппер

„Живот је био једноставнији пре Другог светског рата. После тога смо имали системе ”

Па, шта ово заправо значи? Изумом система (рачунарских система) дошло је до пораста за различите потребе умрежавања, а са умрежавањем и идеје о дељењу података. Данас у овој ери глобализације, развојем информационе технологије, као и лакоћом приступа и развојем алата за хаковање, долази потреба за сигурношћу важних података. Заштитни зидови то могу пружити, али никада не упозоравају администратора на нападе. Ту долази потреба за другачијим системом - врстом система за откривање.

Систем за откривање провала је потребно решење за горњи проблем. Слично је противпровалном алармном систему у вашем дому или било којој организацији која открије присуство нежељене интервенције и упозори администратора система.

То је врста софтвера који је дизајниран да аутоматски упозори администраторе када неко покушава да провали кроз систем користећи злонамерне активности.

Пре него што се упознате са Систем за откривање упада , подсетимо се кратко о заштитним зидовима.

Заштитни зидови су софтверски програми или хардверски уређаји који се могу користити за спречавање било каквог злонамерног напада на систем или мрежу. У основи делују као филтери који блокирају било коју врсту информација која може да угрози систем или мрежу. Они могу или надгледати мало садржаја долазног пакета или надгледати читав пакет.

Класификација система за откривање продора:

На основу врсте система које ИДС штити:

• Систем за откривање упада у мрежу : Овај систем надгледа промет на појединачним мрежама или подмрежама континуираном анализом промета и упоређивањем са познатим нападима у библиотеци. Ако се открије напад, администратору система се шаље упозорење. Поставља се углавном на важне тачке у мрежи како би могао да надгледа саобраћај који путује до различитих уређаја на мрежи и од њих. ИДС се поставља дуж мрежне границе или између мреже и сервера. Предност овог система је што се лако може применити и по ниској цени, без потребе за учитавањем за сваки систем.

Систем за откривање упада у мрежу

• Систем за откривање упада домаћина : Такав систем ради на појединачним системима где се мрежна веза са системом, тј. Долазни и одлазни пакети непрестано надгледају, а такође се врши и ревизија системских датотека, а у случају било каквих одступања, администратор система се упозорава на исто. Овај систем надгледа оперативни систем рачунара. ИДС је инсталиран на рачунару. Предност овог система је што може тачно надгледати цео систем и не захтева инсталацију било ког другог хардвера.

Систем за откривање упада домаћина

На основу начина рада:

• Систем за откривање упада заснован на потпису : Овај систем ради на принципу подударања. Подаци се анализирају и упоређују са потписима познатих напада. У случају подударања, издаје се упозорење. Предност овог система је што има већу тачност и стандардне аларме које корисник разуме.

Систем за откривање упада заснован на потпису

• Систем за откривање продора заснован на аномалији : Састоји се од статистичког модела нормалног мрежног саобраћаја који се састоји од коришћене пропусности, протокола дефинисаних за саобраћај, портова и уређаја који су део мреже. Редовно надгледа мрежни саобраћај и упоређује га са статистичким моделом. У случају било какве аномалије или одступања, администратор се упозорава. Предност овог система је што може открити нове и јединствене нападе.

Систем за откривање продора заснован на аномалији

На основу њиховог функционисања:

• Пасивни систем за откривање упада : Једноставно открива врсту злонамјерног софтвера и издаје упозорење администратору система или мреже. (Оно што смо видели до сада!). Администратор предузима потребне радње.

Пасивни систем за откривање упада

• Реактивни систем за откривање упада : Не само да открива претњу већ такође изводи одређене радње ресетовањем сумњиве везе или блокира мрежни саобраћај од сумњивог извора. Такође је познат и као систем за спречавање упада.

Типичне карактеристике система за откривање провала:

• Надгледа и анализира активности корисника и система.
• Врши ревизију системских датотека и других конфигурација и оперативног система.
• Процењује интегритет системских датотека и датотека података
• Спроводи анализу образаца заснованих на познатим нападима.
• Открива грешке у конфигурацији система.
• Открива и упозорава ако је систем у опасности.

Бесплатни софтвер за откривање упада

Систем за откривање упада у нос

Један од најчешће коришћених софтвера за откривање упада је софтвер Снорт. То је мрежни упад Софтвер за откривање развио изворни фајл. Извршава анализу промета и анализу протокола у реалном времену, подударање образаца и откривање различитих врста напада.

Систем за откривање упада у нос

Систем за откривање упада заснован на смркању састоји се од следећих компоненти:

Компоненте Снорт ИДС-а системом за откривање упада са Снорт-ом

• Декодер пакета : Потребни су пакети из различитих мрежа и припремљени за предобраду или било коју даљу радњу. У основи декодира надолазеће мрежне пакете.
• Препроцесор : Припрема и модификује пакете података, а такође врши дефрагментацију пакета података, декодира ТЦП токове.
• А Детецтион Енгине : Извршава откривање пакета на основу Снорт правила. Ако се било који пакет подудара са правилима, предузима се одговарајућа радња, у супротном се одустаје.
• Систем евидентирања и упозоравања : Откривени пакет је или пријављен у системске датотеке или се у случају претњи систем упозорава.
• Излазни модули : Они контролишу врсту излаза из система за евидентирање и упозорења.

Предности система за откривање упада

• Мрежа или рачунар се непрестано надгледају због било какве инвазије или напада.
• Систем се може модификовати и мењати у складу са потребама одређених клијената и може помоћи споља, као и унутрашње претње систему и мрежи.
• Ефикасно спречава било какву штету на мрежи.
• Пружа усер-фриендли интерфејс који омогућава лако управљање системима безбедности.
• Све промене датотека и директорија на систему могу се лако открити и пријавити.

Једини недостатак система за откривање упада је што не могу да открију извор напада иу сваком случају напада закључавају целу мрежу. Ако имате додатних питања о овом концепту или о електричним и електронским пројектима, оставите коментаре испод.