Hệ thống phát hiện xâm nhập ra đời cách đây khoảng 25 năm và nó đã trở nên rất hữu dụng cho việc bảo vệ các hệ thống mạng và hệ thống máy tính. Bằng cách đưa ra các cảnh báo khi có dấu hiệu của sự xâm nhập đến hệ thống. Nhưng hệ thống IDS vẫn có nhiều hạn chế khi đưa ra các cảnh báo sai và cần có người giám sát. | Hệ Thống Phát Hiện Và Ngăn Chặn Xâm Nhập Với Snort và IPTables CHƯƠNG 1 TỔNG QUAN VỀ HỆ THỐNG PHÁT HIỆN VÀ NGĂN CHẶN XÂM NHẬP Hệ thống phát hiện xâm nhập ra đời cách đây khoảng 25 năm và nó đã trở nên rất hữu dụng cho việc bảo vệ các hệ thống mạng và hệ thống máy tính. Bằng cách đưa ra các cảnh báo khi có dấu hiệu của sự xâm nhập đến hệ thống. Nhưng hệ thống IDS vẫn có nhiều hạn chế khi đưa ra các cảnh báo sai và cần có người giám sát. Thế hệ tiếp theo của IDS là hệ thống IPS ra đời năm 2004 đang trở nên rất phổ biến và đang dần thay thế cho các hệ thống IDS. Hệ thống IPS bao gồm cơ chế phát hiện đưa ra các cảnh báo và còn có thể ngăn chặn các hoạt động tấn công bằng cách kết hợp với firewall. . HỆ THỐNG PHÁT HIỆN XÂM NHẬP . Khái niệm Hệ thống phát hiện xâm nhập IDS là thiết bị phần cứng phần mềm hay có sự kết hợp của cả hai để thực hiện việc giám sát theo dõi và thu thập thông tin từ nhiều nguồn khác nhau. Sau đó sẽ phân tích để tìm ra dấu hiệu của sự xâm nhập hay tấn công hệ thống và thông báo đến người quản trị hệ thống. Nói một cách tổng quát IDS là hệ thống phát hiện các dấu hiệu làm hại đến tính bảo mật tính toàn vẹn và tính sẵn dùng của hệ thống máy tính hoặc hệ thống mạng làm cơ sở cho bảo đảm an ninh hệ thống. . Phát hiện xâm nhập Phát hiện xâm nhập là tập hợp các kỹ thuật và phương pháp được sử dụng để phát hiện các hành vi đáng ngờ cả ở cấp độ mạng và máy chủ . Hệ thống phát hiện xâm nhập phân thành hai loại cơ bản Hệ thống phát hiện dựa trên dấu hiệu xâm nhập. Hệ thống phát hiện các dấu hiệu bất thường. Kẻ tấn công có những dấu hiệu giống như là virus có thể được phát hiện bằng cách sử dụng phần mềm. Bằng cách tìm ra dữ liệu của gói tin mà có chứa bất kì dấu hiệu xâm nhập hoặc dị thường được biết đến. Dựa trên một tập hợp các dấu Văn Đình Quân-0021 Trang 1 Hệ Thống Phát Hiện Và Ngăn Chặn Xâm Nhập Với Snort và IPTables hiệu signatures hoặc các qui tắc rules . Hệ thống phát hiện có thể dò tìm ghi lại các hoạt động đáng ngờ này và đưa ra các .
