IDS (Intrusion Detection System), hujumni aniqlash tizimi tarmoq hujumlari aniqlash uchun mo'ljallangan tarmoq xavfsizligi dasturiy yoki apparat — dasturiy tizimi. IDS vositalari alohida yoki xavfsizlik devorlarining bir qismi sifatida ishlatilishi mumkin.
IDS trafikni mumkin bo'lgan tarmoq hujumlari va asosiy tarmoq faoliyati ma'lumotlar bazasi bilan taqqoslash orqali kuzatib boradi. Ushbu ish mexanizmi quyidagilarni aniqlashga imkon beradi:
IDS trafikni mumkin bo'lgan tarmoq hujumlari va asosiy tarmoq faoliyati ma'lumotlar bazasi bilan taqqoslash orqali kuzatib boradi. Ushbu ish mexanizmi quyidagilarni aniqlashga imkon beradi:
tarmoq hujumlari;
ruxsatsiz ma'lumotlarga kirish;
zararli skriptlar va dasturlarning harakatlari;
port skanerlarining ishlashi;
xavfsizlik siyosatini buzish;
bot tarmoqlari va boshqarish markazlariga murojaat qilish;
Eslatma !!! Shuni ta'kidlash kerakki, IDS tizimi hujumlarni aks ettirmaydi, faqat ularni aniqlaydi va administratorga xabar beradi, sababni topish va uni bartaraf etishga yordam beradi.
IPS
IPS (intrusion prevention system, hujumlarning oldini olish tizimi) ruxsatsiz harakatlar va hujumlarni aniqlash, shuningdek, ularga avtomatlashtirilgan qarshi kurashish uchun mo'ljallangan tarmoq xavfsizligi dasturiy yoki apparat tizimi. Aslida, IPS xavfsizlik devori orqasida joylashgan yoki uning bir qismi bo'lgan ikkinchi himoya chegarasi vazifasini bajaradi.
Nimadan himoya qiladi?
Quyidagilarni aniqlash uchun IPS trafikni ma'lum tarmoq hujumi naqshlariga moslashtiradi:
tarmoq trafigi tendentsiyalarining o'zgarishi;
ruxsatsiz kirishga urinishlar;
tashkilot tarmog'idan xavfli manbalarga murojaat qilishga urinishlar.
Eslatma !!! Intrusion Prevention System nafaqat turli darajadagi xavflarni aniqlashga, balki ularga avtomatik ravishda javob berishga qodir:
