برای ایجاد امنیت كامل در یك سیستم كامپیوتری، علاوه بر دیواره های آتش و دیگر تجهیزات جلوگیری از نفوذ، سیستمهای دیگری به نام سیستم های تشخیص نفوذ (IDS) مورد نیاز می باشند تا بتوانند در صورتی كه نفوذگر از دیواره ی آتش، آنتی ویروس و دیگرتجهیزات امنیتی عبور كرد و وارد سیستم شد، آن را تشخیص داده و چاره ای برای مقابله با آن بیاندیشند. سیستم های تشخیص نفوذ را می توان از سه جنبه ی روش تشخیص، معماری و نحوه ی پاسخ به نفوذ طبقه بندی كرد. انواع روش های تشخیص نفوذ عبارتند از تشخیص رفتار غیرعادی و تشخیص سوءاستفاده)تشخیص مبتنی بر امضاء(. انواع مختلفی از معماری سیستمهای تشخیص نفوذ وجود دارد كه به طور كلی می توان آن ها را در سه دسته ی مبتنی بر میزبان،(HIDS) و توزیع شده (NIDS) مبتنی بر شبكه (DIDS) تقسیم بندی نمود.
فهرست مطالب
چكیده:4
مقدمه4
نگاهی بر سیستم های تشخیص نفوذ (IDS)6
انواع روشهای تشخیص نفوذ7
سیستم تشخیص نفوذ مبتنی بر شبكه (NIDS)13
معایب ها NIDS عبارتند از:15
سیستم تشخیص نفوذ توزیع شده (DIDS)17
روش های برخورد و پاسخ به نفوذ18
پاسخ غیرفعال در سیستم تشخیص نفوذ18
پاسخ فعال در سیستم تشخیص نفوذ19
Idsیا سیستم های مهاجم یاب20
IDS ها , لزوم و کلیات21
انواع IDS ها23
IDS های مبتنی بر میزبان ( Host Based IDS )23
IDS های مبتنی بر شبکه ( Network Based IDS )25
چگونگی قرار گرفتن IDS در شبکه28
تکنیک های IDS29
چند نکته پایانی33
مقایسه تشخیص نفوذ و پیش گیری از نفوذ35
تفاوت شکلی تشخیص با پیش گیری35
تشخیص نفوذ36
پیش گیری از نفوذ37
نتیجه نهایی39
Ips و ids چیست ؟40
IDS چیست؟41
IPSچیست ؟41
قابلیتهای IDS :42
جایگزین های IDS :42
تكنولوژی IDS43
Network Base43
Host Base43
Honey pot44
فواید Honey pot45
ابزار و تاكتیكی جدید :46
كمترین احتیاجات:46
رمز كردن یا IPv6 :47
مضرات Honey pot:47
محدودیت دید :47
ریسك :47
تفاوت شکلی تشخیص با پیش گیری :48
تشخیص نفوذ :49
پیش گیری از نفوذ :50
مدیریت آسیب پذیری :52
کنترل دسترسی تأیید هویت :54
v مزایا :54
v معایب :55
مقدمه ای بر تشخیص نفوذ (Intrusion Detection)56
انواع حملات شبکه ای با توجه به حمله کننده59
پردازه تشخیص نفوذ60
مقدمهای بر استفاده از داده کاوی در سیستم تشخیص نفوذ61
نمونه‌ای از یك ابزار تشخیص نفوذ شبكه‌ای62
حالت Sniffer65
امنیت شبکه(ids و ips)67
IDS چیست؟68
تكنولوژی IDS70
NIDS (Network Base)70
HIDS (Host Base)70
جمع آوری اطلاعات در لایه Application70
Honey pot70
Honey pot چیست؟71
تعریف71
فواید Honeypot ها72
مضرات Honeypot ها74
تفاوت شکلی تشخیص با پیش گیری75
تشخیص نفوذ76
پیش گیری از نفوذ77
مزایا81
معایب82
منابع:84
محصولات ویژه
مشاهده همهمحصولات مرتبط
مشاهده همه
