غزاله اکبری - عضو باشگاه پژوهشگران جوان،آموزشکده فنی و حرفه ای سما، دانشگاه آزاد اسلامی،واحد اصفهان )خوراسگان(، اصفهان، ایران
مینا رهبری - آموزشکده فنی و حرفه ای سما، دانشگاه آزاد اسلامی، واحد اصفهان )خوراسگان(،اصفهان، ایران

برای ایجادامنیت کامل دریک سیستم کامپیوتری، دیواره های آتش ودیگرتجهیزات جلوگیری از نفوذ سیستم های دیگری به نام سیستم های تشخیص نفوذ( IDS (و سیستم جلوگیری از نفوذ (IPS (موردنیازمی باشند تابتوانند درصورتی که نفوذگرازدیواره ی آتش، آنتی ویروس ودیگرتجهیزات امنیتی عبورکرد و وارد سیستم شد، آن را تشخیص داده وچاره ای برای مقابله با آن بیاندیشند و یا اینکه جلوی ورود نفوذگران به سیستم گرفته شود . سیستم های تشخیص نفوذ را می توان ازسه جنبه ی روش تشخیص، معماری ونحوه ی پاسخ به نفوذ طبقه بندی کرد.انواع روش های تشخیص نفوذ عبارتندازتشخیص رفتارغیرعادی وتشخیص سوءاستفاده (تشخیص مبتنی برامضاء). انواع مختلفی ازمعماری سیستم های تشخیص نفوذ وجود داردکه به طورکلی می توان آن هارا درسه دسته ی مبتنی برمیزبان(HIDS،(مبتنی برشبکه(NIDS (وتوزیع شده(DIDS (تقسیم بندی نمود.در این مقاله ابتدا به سیستم های تشخیص نفوذ و در ادامه به سیستم های جلوگیری از نفوذ پرداخته شده است و در نهایت به مقایسه این دو روش برای برقراری امنیت در شبکه حسگر بی سیم پرداخته شده است.

سیستم تشخیص نفوذ معماری، تشخیص رفتارغیرعادی، تشخیص سوءاستفاده، تشخیص مبتنی برامضاء، سیستم های پیشگیری ازنفوذ