Hệ thống phát hiện xâm phạm (IDS) (Phần 1) Do số lượng xâm phạm ngày càng tăng, khi Internet và các mạng nội bộ càng ngày càng xuất hiện nhiều ở khắp mọi nơi, thách thức của các vấn đề xâm phạm mạng đã buộc các tổ chức phải bổ sung thêm hệ thống khác để kiểm tra các lỗ hổng về bảo mật CNTT. Hệ thống phát hiện xâm phạm (IDS) là một hệ thống gần đây được đông đảo những người liên quan đến bảo mật khá quan tâm. Bài viết này chúng tôi sẽ giới thiệu cho các bạn. | Hệ thống phát hiện xâm phạm IDS Phần 1 Do số lượng xâm phạm ngày càng tăng khi Internet và các mạng nội bộ càng ngày càng xuất hiện nhiều ở khắp mọi nơi thách thức của các vấn đề xâm phạm mạng đã buộc các tổ chức phải bổ sung thêm hệ thống khác để kiểm tra các lỗ hổng về bảo mật CNTT. Hệ thống phát hiện xâm phạm IDS là một hệ thống gần đây được đông đảo những người liên quan đến bảo mật khá quan tâm. Bài viết này chúng tôi sẽ giới thiệu cho các bạn về chủ đề này cụ thể là vấn đề tổng quan về một số loại tấn công có thể phát hiện triệu chứng khi bị tấn công và nhiệm vụ của IDS các kiến trúc khác nhau và những khái niệm trong lĩnh vực này. IDS là gì IDS Hệ thống phát hiện xâm phạm là một hệ thống phòng chống nhằm phát hiện các hành động tấn công vào một mạng. Mục đích của nó là phát hiện và ngăn ngừa các hành động phá hoại đối với vấn đề bảo mật hệ thống hoặc những hành động trong tiến trình tấn công như sưu tập quét các cổng. Một tính năng chính của hệ thống này là cung cấp thông tin nhận biết về những hành động không bình thường và đưa ra các báo cảnh thông báo cho quản trị viên mạng khóa các kết nối đang tấn công này. Thêm vào đó công cụ IDS cũng có thể phân biệt giữa những tấn công bên trong từ bên trong tổ chức từ chính nhân viên hoặc khách hàng và tấn công bên ngoài tấn công từ hacker . Những gì không phải là một IDS Trái ngược với những thuật ngữ được sử dụng trong các bài giảng về hệ thống phát hiện xâm phạm không phải mọi thứ đều được quy vào mục này. Theo một cách riêng biệt nào đó các thiết bị bảo mật dưới đây không phải là IDS Hệ thống đăng nhập mạng được sử dụng để phát hiện lỗ hổng đối với vấn đề tấn công từ chối dịch vụ DoS trên một mạng nào đó. Ở đó sẽ có hệ thống kiêm tra lưu lượng mạng. Các công cụ đánh giá lỗ hổng kiểm tra lỗi và lỗ hổng trong hệ điều hành dịch vụ mạng các bộ quét bảo mật . Các sản phẩm chống virus đã thiết kế để phát hiện phần mềm mã nguy hiểm như virus Trojan horse worm. Mặc dù những tính năng mặc định có thể rất giống hệ thống .
