بررسی روش های تشخیص حمله در شبکه های نرم افزار محور

در واقع نفوذ به مجموعه ای اقدامات غیر قانونی اطلاق میشود که صحت و امنیت یک شبکه را به خطر می اندازد که این نفوذها می تواند به صورت داخلی و یا خارجی انجام شود. نفوذگرها و یا مخرب ها عموما از عیوب نرم افزاری، شکستن رمز کلمات، استراق سمع ترافیک شبکه و نقاط ضعف طراحی در شبکه، سرویس ها و یا کامپیوترهای شبکه برای نفوذ به سیستمها و شبکه های کامپیوتری استفاده میکنند. تشخیص حمله بر اساس جریان برای به حداقل رساندن سربار شبکه زمانی که سیستم تشخیص نفوذ عمل میکند، استفاده شده است. در تشخیص مبتنی بر جریان، جریان واحد اساسی بین اتصالات برای شناسایی است. حتی اگر زمان اتصال طولانی است و تعداد بسته ها نیز بزرگ باشد، میتوان آنها را به عنوان یک جریان و یا چند جریان نشان داد. به به همین دلیل تشخیص مبتنی بر جریان نیاز به منابع شبکه به مراتب کمتر در مقایسه با تشخیص مبتنی بر بسته دارد

کلیدواژه ها:

سیستم تشخیص ، حمله ، شبکه