سیستم های تشخیص نفوذ و پیشگیری در شبکه های کامپیوتری مدرن

چکیده مقاله

ظهور دستگاه های جدیدی که از اینترنت به عنوان ابزار اصلی خود استفاده می کنند، امنیت شبکه را به یکی از مهم ترین حوزه ها تبدیل کرده است جهان امروز نفوذ در محیط محاسباتی بسیار رایج است و باعث ایجاد مشکلات زیادی برای افراد، مشاغل یا دولتی می شود که فکر می کنند اطلاعات خود را خصوصی نگه می دارند در نتیجه، امنیت داده ها به یک موضوع برجسته تبدیل شده است که باید به شیوه ای فوری مورد توجه قرار گیرد نفوذ، از نظر محاسباتی، می تواند به عنوان عمل به خطر انداختن یک سیستم کامپیوتری با شکستن امنیت چنین سیستمی تعریف شود روزانه میلیون ها رایانه قربانی چنین رویه ای می شوند که باعث می شود کسب وکارها با افشای اطلاعات خصوصی و محرمانه خود در معرض رقابت های شرکتی خود، پول خود را از دست بدهند در نتیجه امنیت شبکه برای کاربران کامپیوتر و سازمان ها بسیار مهم شده است برای جلوگیری از دسترسی غیرمجاز به سیستم ها، تعداد زیادی از ابزارهای تشخیص نفوذ و پیشگیری ایجاد شده است که امکان ردیابی، نظارت، درک و شناسایی ترافیک ناخواسته در یک شبکه یا یک دستگاه شبکه را فراهم می کند IPS سیستم های پیشگیری از نفوذ و IDS سیستم تشخیص نفوذ که در اوایل دهه ۲۰۰۰ معرفی شدند، اصلی ترین ابزارهای تشخیص نفوذ و پیشگیری از نفوذ هستند انواع مختلفی از ابزارهای امنیتی مانند فایروال ها، نرم افزارهای آنتی ویروس، آنتی جاسوس افزارها، آنتی بدافزارها و غیره به راحتی برای محافظت از سیستم در دسترس هستند اما به دلیل کارکردها و قابلیت های محدود در تامین امنیت سیستم در برابر تهدیدات ناکام هستند برای غلبه بر چنین محدودیت هایی، سیستم تشخیص نفوذ و پیشگیری IDPS وارد عمل می شود این مقاله کارکردهای اصلی IDS و IPS در امنیت شبکه را تشریح می کند همچنین بینشی در مورد ابزارهای IPS و IDS ارائه می دهد که می توانند برای بهبود امنیت سیستم های اطلاعاتی پیاده سازی شوند این مقاله همچنین به این موضوع می پردازد که IDS و IPS چیست، مکانیسم های کاری آنها و نقش آنها در ارائه قوی ترین محافظت در برابر تهدیدات برای تضمین امنیت سیستم

کلیدواژه‌ها

نویسندگان

محمد عادلی نیا

هیات علمی گروه کامپیوتر ،دانشکده شمسی پور ،دانشگاه فنی حرفه ای

علی اردستانی رستمی

دانشجوی کارشناسی شبکه های کامپیوتری دانشکده شهید شمسی پور

�ادلی نیا، محمد و اردستانی رستمی، علی،1401،سیستم های تشخیص نفوذ و پیشگیری در شبکه های کامپیوتری مدرن،نهمین کنگره ملی تازه های مهندسی برق و کامپیوتر ایران،تهران

ارائه‌شده در

یازدهمین کنگره ملی مهندسی برق و کامپیوتر ایران با تاکید بر فن آوری های بومی ایران20 بهمن 1405 تا 21 بهمن 1405 · تهران