بررسی الگوریتم ها و معماری سیستم های تشخیص نفوذ شبکه و راهکارهای مقابله با نفوذ[IDS]

وجود سیستم های امنیتی بدلیل افزایش تعداد و سرعت رایانه ها و همچنین بهبود کارایی رایانه ها و ارتباطات مختلف اهمیت بسیاری پیداکرده است . هدف این مقاله ، آشنایی با سیستم های تشخیص نفوذ و کارایی آن درحوزه شبکه و بررسی امنیت ، کنترل دسترسی و تشخیص به موقع و دقت ترافیک شبکه می باشد. یکی از مهمترین و قوی ترین ابزارهای حفظ امنیت شبکه ، سیستم تشخیص نفوذ است که از ورود مهاجمان به شبکه جلوگیری می کند. این سیستم پس از تشخیص ، راهکارهای لازم جهت جلوگیری از نفوذ را انجام می دهد. هدف مهاجم ، دستیابی غیرمجاز به اطلاعات، خرابکاری در سیستم ها و انتشار ویروس و حمله به کامپیوترهای شبکه می باشد. برای ایجاد امنیت کامل در یک سیستم کامپیوتری ، علاوه بر دیوارههای آتش و دیگر تجهیزات جلوگیری از نفوذ، سیستم های دیگری به نام سیستم های تشخیص نفوذ مورد نیاز می باشند تا بتوانند در صورتی که نفوذگر از دیوارهی آتش ، آنتی ویروس و دیگر تجهیزات امنیتی عبور کرد و وارد سیستم شد، آن را تشخیص داده و چارهای برای مقابله با آن پیدا کنند.

Keywords:

تشخیص نفوذ , حمله , امنیت , دیواره آتش , هانی پات