بررسی سیستم های تشخیص نفوذ و راهکارهای مقابله با نفوذ

در دنیای امروز، کامپیوتر و شبکه های کامپیوتری متصل به اینترنت نقش عمده ای در ارتباطات و انتقـال اطلاعـات ایفا می کنند. ازآنجاکه ازنظر تکنیکی ایجاد سیستمهای کامپیوتری بـدون نقـاط ضـعف و شکسـت امنیتـی عمـلاً غیرممکن است، تشخیص نفوذ در تحقیقات سیستم های کامپیوتری بااهمیت خاصی دنبال میشـود. سیسـتم های تشخیص نفوذ برای کمک به مدیران امنیتی سیستم در جهت کشف نفوذ و حمله به کار گرفته شده اند. هدف یـک سیستم تشخیص نفوذ جلوگیری از حمله نیست و تنها کشف و احتمالاً شناسـایی حمـلات و تشـخیص اشـکالات امنیتی در سیستم یا شبکه های کامپیوتری و اعلام آن به مدیر سیستم است. از این رو با توجه به اهمیت موضـوع، در این مقاله انواع سیستم تشخیص نفوذ، ضرورت استفاده و راهکارهای مقابله با نفوذ مورد بررسی قرار گرفته اند.

کلیدواژه ها:

تشخیص نفوذ ، شبکه های کامپیوتری ، سوء استفاده ، دیواره آتش.