مطالعه و ارزیابی روش های تشخیص نفوذدر شبکه های مش

با رشد سریع و استفاده گسترده از شبکه های کامپیوتری تعداد تهدیدات امنیتی جدید نیز به شدت افزایش یافته است در حال حاضر سیستم های تشخیص نفوذ به یکی از اجزای حیاتی شبکه های موجود در سازمان ها مبدل شده است سیستم های فوق برای تشخیص هر نفوذ یا ترافیک مخربی طراحی شده اند بدلیل نیاز جدی به چنین سیستم های تشخیصی سازمان ها برای تولید سیستم های کارآمدتر سرمایه گذاری فراوانی کرده اند سیستم های تشخیص نفوذ می توانند مبتنی بر سخت افزار یا مبتنی بر نرم افزار ایجاد شوند آنها می توانند حملات را بطور موفقیت آمیزی شناسایی کنند و بدین ترتیب از شبکه های کامپیوتری حفاظت نمایند. بنابراین، هدف یک سیستم تشخیص نفوذ، جلوگیری از حمله نیست و تنها کشف و احتمالا شناسایی حملات و تشخیص اشکالات امنیتی در سیستم یا شبکه کامپیوتری و اعلان آن به مدیر سیستم است. سیستم های تشخیص نفوذ را می توان از سه جنبه روش تشخیص، معماری و نحوه پاسخ به نفوذ طبقه بندی کرد. در این مقاله، به مطالعه و ارزیابی سیستم های تشخیص نفوذ و روند تکاملی این سیستم ها، پرداخته می شود.

کلیدواژه ها:

تشخیص نفوذ ، امنیت ، مثبت صحیح ، مثبت کاذب ، شبکه