بررسی روش های تشخیص و جلوگیری از نفوذ در سامانه های جلوگیری از نفوذ شبکه

سامانه های جلوگیری از نفوذ در واقع نسل جدید سامانه های تشخیص نفوذ هستند که در سر راه شبکه قرار می گیرند و به صورت فعال عمل می کنند. شرکت هایی مانند IBM و Cisco محصولاتی از این رده ارائه کرده اند که کارایی بسیار مناسبی دارند. تاکنون در داخل کشور سامانه جلوگیری از نفوذ بومی تولید نشده است و تنها محصولات ناکارامدی مبتنی بر سامانه رایگان Snort توسط شرکت های داخلی ارائه شده است که در عمل پاسخگوی نیاز سازمان ها نیستند و علاوه بر کارایی پایین در جلوگیری از بسیاری از حمله ها ناکام هستند. اولین گام در راه بومی سازی چنین سامانه هایی شناخت جدیدترین روش های تشخیص و جلوگیری از نفوذ و همچنین آگاهی از شیوه کارکرد سامانه های مطرح در این زمینه است. در مقاله پیش رو مهم ترین روش های تشخیص و جلوگیری از حملات در شبکه مورد بررسی قرار گرفته اند و ویژگی ها و محدودیت های هریک بیان شده است. همچنین شیوه کارکرد دوسامانه تجاری مطرح در این زمینه مورد بررسی قرار گرفته است.

کلیدواژه ها:

تشخیص نفوذ شبکه ، جلوگیری از نفوذ شبکه ، ناهنجاری ، مثبت کاذب ، منفی کاذب