Poglejte ta citat admirala Grace Hopper
»Življenje je bilo preprostejše pred drugo svetovno vojno. Po tem smo imeli sisteme '
Torej, kaj to pravzaprav pomeni? Z izumom sistemov (računalniški sistemi) so se povečale različne potrebe mreženja, z mreženjem pa ideja o skupni rabi podatkov. Danes v tej dobi globalizacije z razvojem informacijske tehnologije ter enostavnim dostopom in razvojem orodij za vdiranje prihaja potreba po varnosti pomembnih podatkov. Požarni zidovi lahko to zagotavljajo, vendar skrbnika nikoli ne opozorijo na morebitne napade. Tu pride potreba po drugačnem sistemu - nekakšnem sistemu za odkrivanje.
Sistem za odkrivanje vdorov je potrebna rešitev zgoraj navedene težave. Podoben je protivlomnemu alarmnemu sistemu v vašem domu ali kateri koli organizaciji, ki zazna prisotnost kakršnih koli neželenih posegov in opozori skrbnika sistema.
To je vrsta programske opreme, ki je zasnovana tako, da samodejno opozori skrbnike, kadar kdo skuša škodljiv sistem prek zlonamernih dejavnosti.
Zdaj pa preden se seznanimo z Sistem za odkrivanje vdorov , na kratko se spomnimo požarnih zidov.
Požarni zidovi so programski programi ali strojne naprave, s katerimi lahko preprečite kakršen koli zlonamerni napad na sistem ali omrežje. V bistvu delujejo kot filtri, ki blokirajo kakršne koli informacije, ki lahko ogrozijo sistem ali omrežje. Lahko spremljajo le malo vsebine dohodnega paketa ali pa celoten paket.
Klasifikacija sistema za odkrivanje vdorov:
Glede na vrsto sistemov, ki jih IDS ščiti:
- Sistem za zaznavanje vdorov v omrežje : Ta sistem spremlja promet v posameznih omrežjih ali podomrežjih z nenehnim analiziranjem prometa in primerjavo z znanimi napadi v knjižnici. Če zazna napad, se sistemskemu skrbniku pošlje opozorilo. Postavljen je večinoma na pomembne točke v omrežju, da lahko spremlja promet, ki potuje do različnih naprav v omrežju in iz njih. IDS je postavljen vzdolž omrežne meje ali med omrežjem in strežnikom. Prednost tega sistema je, da ga je mogoče enostavno in poceni uvesti, ne da bi ga bilo treba naložiti za vsak sistem.
Sistem za zaznavanje vdorov v omrežje
- Gostiteljski sistem za zaznavanje vdorov : Tak sistem deluje na posameznih sistemih, kjer se omrežna povezava s sistemom, tj. Dohodni in odhodni paketi nenehno spremljajo, prav tako se opravi revizija sistemskih datotek in v primeru kakršnega koli odstopanja je sistemski skrbnik opozorjen na isto. Ta sistem nadzira operacijski sistem računalnika. IDS je nameščen v računalniku. Prednost tega sistema je, da lahko natančno nadzira celoten sistem in ne zahteva namestitve katere koli druge strojne opreme.
Gostiteljski sistem za zaznavanje vdorov
Glede na način dela:
- Podpisni sistem za odkrivanje vdorov : Ta sistem deluje na principu ujemanja. Podatki se analizirajo in primerjajo s podpisom znanih napadov. V primeru kakršnega koli ujemanja se izda opozorilo. Prednost tega sistema je v večji natančnosti in običajnih alarmih, ki jih uporabnik razume.
Podpisni sistem za odkrivanje vdorov
- Sistem za odkrivanje vdorov na osnovi anomalij : Sestavljen je iz statističnega modela običajnega omrežnega prometa, ki ga sestavljajo uporabljena pasovna širina, protokoli, opredeljeni za promet, vrata in naprave, ki so del omrežja. Redno spremlja omrežni promet in ga primerja s statističnim modelom. V primeru kakršne koli nepravilnosti ali odstopanja je skrbnik opozorjen. Prednost tega sistema je, da lahko zazna nove in edinstvene napade.
Sistem za odkrivanje vdorov na osnovi anomalij
Glede na njihovo delovanje:
- Pasivni sistem za odkrivanje vdorov : Preprosto zazna vrsto zlonamerne programske opreme in sistemskemu ali omrežnemu skrbniku izda opozorilo. (Kar smo videli do zdaj!). Zahtevani ukrep nato izvede skrbnik.
Pasivni sistem za odkrivanje vdorov
- Reaktivni sistem za odkrivanje vdorov : Ne samo zazna grožnjo, temveč tudi izvede določeno dejanje s ponastavitvijo sumljive povezave ali blokira omrežni promet iz sumljivega vira. Znan je tudi kot sistem za preprečevanje vdorov.
Tipične značilnosti sistema za odkrivanje vdorov:
- Spremlja in analizira uporabniške in sistemske dejavnosti.
- Opravlja revizijo sistemskih datotek in drugih konfiguracij ter operacijskega sistema.
- Ocenjuje celovitost sistemskih in podatkovnih datotek
- Opravlja analizo vzorcev na podlagi znanih napadov.
- Zazna napake v konfiguraciji sistema.
- Zazna in opozori, če je sistem v nevarnosti.
Brezplačna programska oprema za odkrivanje vdorov
Snort sistem za zaznavanje vdorov
Ena najpogosteje uporabljenih programov za odkrivanje vdorov je programska oprema Snort. To je vdor v omrežje Programska oprema za zaznavanje razvila izvorna datoteka. Opravlja analizo prometa in analizo protokola v realnem času, ujemanje vzorcev in odkrivanje različnih vrst napadov.
Snort sistem za zaznavanje vdorov
Sistem za odkrivanje vdorov, ki temelji na smrkanju, je sestavljen iz naslednjih komponent:
Sestavni deli Snort IDS s sistemom za zaznavanje vdorov s Snort
- Dekodirnik paketov : Zajema pakete iz različnih omrežij in jih pripravi na predhodno obdelavo ali kakršno koli nadaljnje dejanje. V bistvu dekodira prihajajoče omrežne pakete.
- Predprocesor : Pripravlja in spreminja podatkovne pakete ter izvaja defragmentacijo podatkovnih paketov, dekodira tokove TCP.
- Motor za zaznavanje : Omogoča zaznavanje paketov na podlagi pravil Snort. Če se kateri koli paket ujema s pravili, se izvede ustrezen ukrep, sicer se opusti.
- Sistem beleženja in opozarjanja : Zaznani paket je prijavljen v sistemske datoteke ali v primeru groženj sistem opozori.
- Izhodni moduli : Nadzirajo vrsto izhoda iz sistema za beleženje in opozarjanje.
Prednosti sistemov za odkrivanje vdorov
- Omrežje ali računalnik se nenehno spremlja zaradi kakršne koli invazije ali napada.
- Sistem je mogoče spreminjati in spreminjati glede na potrebe določenih strank in lahko pomaga tako zunaj kot tudi notranjim grožnjam za sistem in omrežje.
- Učinkovito preprečuje kakršno koli škodo na omrežju.
- Ponuja uporabniku prijazen vmesnik, ki omogoča enostavne sisteme za upravljanje varnosti.
- Vse spremembe datotek in imenikov v sistemu je mogoče enostavno zaznati in prijaviti.
Edina pomanjkljivost sistema za odkrivanje vdorov je, da ne morejo zaznati vira napada in v vsakem primeru napada samo zaklenejo celotno omrežje. Če imate nadaljnja vprašanja glede tega koncepta ali električnih in elektronskih projektov, pustite komentarje spodaj.
