تشخیص و پیشگیری از نفوذ IPSوIDS Intrusion Detection and Prevention (IDS & IPS)

سیستم های تشخیص و پیشگیری از نفوذ IDPS سیستم های امنیتی ای هستند که برای شناسایی و پیشگیری از تهدیدات امنیتی برای شبکه های کامپیوتری و سیستم های رایانه ای مورد استفاده قرار می گیرند این سیستم ها به منظور شناسایی و پاسخ خودکار به تهیدات امنیتی با کاهش خطر در شبکه ها و کامپیوترهای مورد پایش سازماندهی و طراحی می شوند سیستم های تشخیص و پیشگیری از نفوذ IDPS از روش ها و متدهای متعددی نظیر آنالیزهای پروتکل چند تراکنشی امضاء محور و یک سیستم هیبرید بهره می برند که برخی یا همه اجزای سیستم های دیگر را برای شناسایی و پاسخ به تهدیدات امنیتی با هم تلفیق می کنند رشد سیستم هایی که از ترکیبی از روش ها ایجاد می کنند با انتخاب روش و یا استفاده از سیستم با ابهام و سردرگمی مواجه می شود هدف این مقاله ارایه یک توجیه کامل از هر روش و پیشنهاداتی جهت بهبود است

کلیدواژه ها:

سیستم های تشخیص و پیشگیری از نفوذ IDPS ، تشخیص ناهنجاری ، تشخیص امضائ محور ، آنالیز پروتکل چند تراکنشی ، تشخیص هیبرید محور