Системи виявлення атак by I'm Augustina https://padlet.com/augustina12085/rzubpnjqglm8mwav Сделано с фантазией en-us 2020-05-24 19:28:00 UTC 2020-05-24 19:43:50 UTC hello@padlet.com Визначення augustina12085 https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591792146 Система виявлення атак (вторгнень) (англ. Intrusion Detection System, IDS) — програмний або апаратний засіб, призначений для виявлення фактів несанкціонованого доступу в комп'ютерну систему або мережу або несанкціонованого управління ними в основному через Інтернет.]]> 2020-05-24 19:32:53 UTC https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591792146 Класифікація IPS augustina12085 https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591802080
  • Мережеві IPS (Network — based Intrusion Prevention, NIPS): відстежують трафік в комп'ютерній мережі і блокують підозрілі потоки даних.
  • IPS для бездротових мереж (Wireless Intrusion Prevention Systems, WIPS): перевіряє активність в бездротових мережах. Зокрема, виявляє невірно сконфігуровані точки бездротового доступу до мережі, атаки людина посередині, спуфинг MAC-адрес.
  • Поведінковий аналіз мережі (Network Behavior Analysis, NBA): аналізує мережевий трафік, ідентифікує нетипові потоки (виявляє аномалії), наприклад DoS і DDoS атаки.
  • Система попередження вторгнень для окремих комп'ютерів (Host — based Intrusion Prevention, HIPS): резидентні програми, які виявляють підозрілу активність на комп'ютері.

    • ]]>     2020-05-24 19:40:26 UTC https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591802080     Порівняння IDS і файрвола augustina12085 https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591804048 Хоча й IDS, і мережевий екран відносяться до засобів забезпечення інформаційної безпеки, мережевий екран відрізняється тим, що обмежує надходження на хост або підмережу певних видів трафіку для запобігання вторгнень і не відслідковує вторгнення, які відбуваються всередині мережі. IDS, навпаки, пропускає трафік, аналізуючи його і сигналізуючи при виявленні підозрілої активності. Виявлення порушення безпеки проводиться звичайно з використанням евристичних правил та аналізу сигнатур відомих комп'ютерних атак. Система яка розриває з'єднання називається системою запобігання вторгненням (англ. Intrusion Prevention System, IPS) і є однією з видів мережевого екрану на рівні застосунку.]]> 2020-05-24 19:41:56 UTC https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591804048 Виявлення аномалій augustina12085 https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591805599 Системи виявлення вторгнень на основі аномалій[en] були здебільшого введені для виявлення невідомих атак, почасти через стрімкий розвиток шкідливих програм. Основний підхід полягає у використанні машинного навчання, щоб створити модель правдоподібної діяльності, з якою потім порівняється нова поведінку. Хоча такий підхід і дозволяє виявити невідомі види атак, але з недоліків є наявність хибних позитивних спрацювань: невідома раніше законна діяльність може бути також класифікована як шкідлива.]]> 2020-05-24 19:42:56 UTC https://padlet.com/augustina12085/rzubpnjqglm8mwav/wish/591805599