Apakah itu Intrusion Detection Systems?

Intrusion Detection System (IDS) adalah bagian penting dari setiap strategi untuk perusahaan keamanan. Apakah Intrusion Detection sistem? CERIAS, Pusat Pendidikan dan Riset di Informasi dan Jaminan Keamanan, mendefinisikan itu dengan cara ini:

"Tujuan dari suatu sistem deteksi intrusi (atau IDS) adalah untuk mendeteksi akses yang tidak sah atau penyalahgunaan dari sebuah sistem komputer. Intrusion deteksi sistem seperti pencuri alarm untuk komputer. Mereka alarm suara dan kadang-kadang bahkan mengambil tindakan korektif bila pengacau atau abuser telah terdeteksi. Berbagai sistem deteksi intrusi telah dikembangkan tetapi deteksi skema umumnya jatuh ke dalam salah satu dari dua kategori, anomali atau penyalahgunaan deteksi deteksi. anomali detektor mencari perilaku yang deviates dari sistem biasa digunakan. penyalahgunaan detektor mencari perilaku yang cocok yang dikenal skenario serangan. J banyak waktu dan tenaga telah diinvestasikan dalam deteksi intrusi, dan daftar ini menyediakan link ke banyak situs yang membahas beberapa upaya "(http://www.cerias.purdue.edu/about/history/coast_resources / intrusion_detection /)

Terdapat sub-kategori sistem deteksi intrusi disebut jaringan sistem deteksi intrusi (NIDS). Memonitor sistem paket pada jaringan kabel dan mencari aktivitas mencurigakan. Jaringan sistem deteksi intrusi dapat memantau banyak komputer pada satu waktu melalui jaringan, sedangkan lainnya sistem deteksi intrusi Mei memantau hanya satu.

Siapa yang melanggar ke dalam sistem anda?

Common salah satu software hacker yang biasanya orang-orang di luar jaringan yang rusak ke dalam sistem dan menyebabkan aniaya. Kenyataannya, terutama bagi pekerja perusahaan, adalah insiders dapat dilakukan dan biasanya menyebabkan sebagian besar pelanggaran keamanan. Insiders sering meniru orang-orang yang lebih istimewa itu sendiri untuk mendapatkan akses ke informasi sensitif.

Bagaimana para penyusup ke dalam sistem break?

Yang sederhana dan cara termudah untuk membongkar adalah agar seseorang memiliki akses fisik ke sistem. Walaupun usaha yang terbaik, sering tidak mungkin untuk menghentikan seseorang setelah ada akses fisik ke komputer. Juga, jika seseorang memiliki sebuah account pada sistem sudah pada tingkat yang rendah izin, dengan cara lain untuk melatih adalah dengan menggunakan rahasia pekerjaannya yang akan diberikan lebih tinggi level privileges melalui lubang di sistem anda. Akhirnya, ada banyak cara untuk mendapatkan akses ke sistem bahkan jika satu bekerja jauh. Remote penggangguan teknik telah menjadi lebih rumit dan sulit untuk melawan.


Bagaimana cara menghentikan satu intrusions?


Ada beberapa Freeware / shareware Intrusion Detection Systems serta sistem deteksi intrusi komersial.

Open Source Intrusion Detection Systems

Berikut adalah beberapa sumber terbuka dari sistem deteksi intrusi:

Aide (http://sourceforge.net/projects/aide) Cukup digambarkan sebagai "Aide (Advanced Intrusion Detection Environment) adalah gratis untuk penggantian Tripwire. Hal yang sama sebagai sesuatu yang semi-Tripwire gratis dan banyak lagi. Ada lainnya gratis replacements tersedia sehingga mengapa membangun yang baru? Semua replacements lainnya tidak mencapai tingkat Tripwire. Dan saya ingin sebuah program yang akan melebihi keterbatasan Tripwire. "

Sistem file Saint (http://sourceforge.net/projects/fss) - Cukup digambarkan sebagai, "File System Saint host adalah ringan berbasis sistem deteksi intrusi dengan fokus utama pada kecepatan dan kemudahan penggunaan."


Snort (www.snort.org) Cukup digambarkan sebagai "Snort ® adalah buka jaringan sumber pencegahan dan deteksi intrusi sistem memanfaatkan aturan-driven bahasa, yang menggabungkan keunggulan dari tanda tangan, dan anomali berbasis protokol metode inspeksi. Dengan jutaan download to-date, Snort adalah yang paling banyak digunakan deteksi intrusi pencegahan dan teknologi di seluruh dunia dan telah menjadi standar de facto untuk industri. "

Komersial Intrusion Detection Systems

Jika Anda mencari Commercial Intrusion Detection Systems, berikut adalah beberapa ini juga:

Tripwire
http://www.tripwire.com

Teknologi sentuh Inc (POLYCENTER Keamanan Intrusion Detector)
Http: / / www.ttinet.com

Internet Security System (Real Secure Server Sensor)
http://www.iss.net


eEye Digital Security (SecureIIS Web Server Perlindungan)
http://www.eeye.com