2.4 Системи виявлення вторгнень

Система виявлення вторгнень - програмний чи апаратний засіб, призначений для попередження, виявлення і протоколювання деяких типів мережевих атак. Різниця від мережевих екранів і проксі-серверів, які будують захист тільки на основі аналізу мережевого трафіку в тому, що системи виявлення вторгнень враховують в своїй роботі різні підозрілі події, які відбуваютиься в системі. Існують різні ситуації, коли через мережевий екран може пробитися зловмисник, наприклад, коли ініціатором атаки є користувач внутрішньої мережі. І справа тут не в поганій конфігурації мережвого екрану, а в самому принципі його роботи. Екран, не дивлячись на те що він володіє пам'яттю і аналізує послідовність подій, конфігурується на блокуванні трафіка з раніше передбачуваними ознаками, наприклад по IP-адресам чи протоколам. Тому подібні підозрілі дії може виявити тільки система з влаштованими агентами в багатьох місцях мережі, причому вона повинна слідкувати не тільки за трафіком, а також за посиланнями на критично важливі ресурси операційних систем окремих комп'ютерів.

Список літератури

1. "Комп'ютерні мережі" В. Оліфер, Н. Оліфер