چکیده:
سیستم های تشخیص و پیشگیری از نفوذ (IDPS) سیستم های امنیتی ای هستند که برای شناسایی و پیشگیری از تهدیدات امنیتی برای شبکه های کامپیوتری و سیستم های رایانه ای مورد استفاده قرار می گیرند. این سیستم ها به منظور شناسایی و پاسخ خودکار به تهدیدات امنیتی با کاهش خطر در شبکه ها و کامپیوترهای مورد پایش، سازماندهی و طراحی می شوند. سیستم های تشخیص و پیشگیری از نفوذ(IDPS) از روش ها و متد های متعددی نظیر آنالیز های پروتکل چند تراکنشی، امضاء محور و یک سیستم هیبرید بهره می برند که برخی یا همه اجزای سیستم های دیگر را برای شناسایی و پاسخ به تهدیدات امنیتی با هم تلفیق می کنند. رشد سیستم هایی که از ترکیبی از روش ها ایجاد می کنند با انتخاب روش و یا استفاده از سیستم با ابهام و سر درگمی مواجه می شود. هدف این مقاله ارایه یک توجیه کامل از هر روش و پیشنهاداتی جهت بهبود است.
خلاصه ماشینی:
سیستم های تشخیص و پیشگیری از نفوذ(IDPS) از روش ها و متد های متعددی نظیر آنالیز های پروتکل چند تراکنشی، امضاء محور و یک سیستم هیبرید بهره می برند که برخی یا همه اجزای سیستم های دیگر را برای شناسایی و پاسخ به تهدیدات امنیتی با هم تلفیق می کنند.
چهار سیستم و روش تشخیص مورد استفاده توسط سیستم های تشخیص و پیشگیری از نفوذ(IDPS)، شامل : مبتنی بر امضاء یا تطبیق الگو، مبتنی بر ناهنجاری، مبتنی بر تجزیه و تحلیل الگوی چند تراکنشی و مبتنی بر هیبرید می باشند.
این ساختار توسط گروه محققین تشخیص نفوذ ایجاد شده و دارای چهار بلوک کارکردی و عملیاتی است که بلوک های وقایع در برگیرنده باکس های یکنواختی می باشند که رویدادها را از سیستم پایش جمع آوری کرده و توسط بلوک های دیگر تجزیه و تحلیل می شوند و سپس بلوک های دیتابیس که باکس های دیتابیس هستند که رویدادها و وقایع را از بلوک های وقایع ذخیره می کنند و یک پیام هشدار ارسال می کنند و در نهایت بلوک های پاسخ وجود دارد که هدف آن واکنش به یک نفوذ و یا توقف آن است [١٢].
دانش و درک عمیق روش مبتنی بر تجزیه و تحلیل پروتکل چند تراکنشی در خصوص چگونکی رفتار پروتکل به عنوان پایه و اساس ایجاد روشهای تشخیص و پیشگیری از نفوذ است که رفتار ترافیک وب را درک کرده و برای حفاظت از وب سایت ها کارآمد و موثر می باشند [١٩].
این خود منجر به کاهش و تنزل عملکرد سیستم های تشخیص و پیشگیری از نفوذ شده است که تنها از روش مبتنی بر تجزیه و تحلیل پروتکل چند تراکنشی بهره می برد.