خانه › مکانیزم‌ها › سیستم تشخیص و پیشگیری از نفوذ

سیستم تشخیص و پیشگیری از نفوذ

Intrusion Detection and Prevention System (IDPS)

سیستم تشخیص نفوذ و پیشگیری (IDPS)، فرایند نظارت بر رویداد‌های یک سیستم کامپیوتری یا شبکه را خودکار می‌کند و در صدد شناسایی حوادث ممکن، لاگ اطلاعات حوادث، توقف آن‌ها و گزارش آن‌ها به مدیران امنیتی است. این سیستم‌ها معمولا برای ضبط اطلاعات مرتبط با حوادث مشاهده شده استفاده می‌شوند، مدیران امنیتی را از حوادث مهم مشاهده شده با خبر می‌سازند، و به طور خودکار گزارش‌هایی با تعدادی اقدامات اصلاحی که به صورت دستی بعد از بررسی انسانی گزارش‌ها اجرا شدهاند را تولید می‌کنند. بسیاری از سیستم تشخیص نفوذ و پیشگیری همچنین می‌توانند برای پاسخگویی به یک تهدید شناسایی شده با استفاده از تکنیک‌های مختلف، از جمله تغییر تنظیمات امنیتی یا مسدود کردن حمله، تنظیم شوند.

برای جلوگیری از ابتلا به تهدید، سیستم تشخیص نفوذ اجرای[۱] آسیب‌پذیری های[۲] شناخته شده را مسدود می‌کند. بعد از ابتلا به تهدید، تهدید را شناسایی و عملیات آن را مسدود می‌کند. سیستم تشخیص نفوذ و پیشگیری از فاش شدن داده‌های حساس به مقصد‌های خارج از سازمان جلوگیری می‌کند. شکل ۳-۳۵ یک سیستم تشخیص نفوذ و پیشگیری را در یک گره شبکه نشان می‌دهد که از چندین زیرشیکه پشتیبانی می‌کند.

شبکهٔ سازمانزیرشبکه ۳زیرشبکه ۲زیرشبکه ۱سرور DNSداخلیکلاینتIDPSADCاینترنت
شکل ۳-۳۵ — مثالی از یک سیستم تشخیص نفوذ و پیشگیری به عنوان قسمتی از دیوار آتش

الگوهای مرتبط

  • دسترسی امن به اینترنت از درون سازمان
  • پردازش هوشمند تهدید
  1. Exploitation ↩
  2. Vulnerabilities ↩
قبلیورود و خروج دادهبعدیمهاجرت زندهٔ ماشین مجازی