سیستم های تشخیص نفوذ: بررسی و مقایسه انواع مختلف سیستم های تشخیص نفوذ، کاربردهای معمول، مزایا و معایب آنها

چکیده مقاله

رشد سریع ارتباطات دیجیتال و تبادل گسترده داده ها، شبکه های کامپیوتری را به بخشی جدایی ناپذیر از عملیات سازمانی تبدیل کرده است با این حال، این افزایش اتصال، سطح حمله را نیز گسترش داده و خطرات امنیتی قابل توجهی را ایجاد کرده است برای ایجاد امنیت کامل در یک سیستم کامپیوتری، علاوه بر دیواره های آتش و دیگر تجهیزات جلوگیری از نفوذ، بسترهای های دیگری همچون سیستم های تشخیص نفوذ مورد نیاز است تا بتوانند در صورتی که نفوذگر از دیواره ی آتش، آنتی ویروس و دیگر تجهیزات امنیتی عبور کرد و وارد سیستم شد، آن را تشخیص داده و چاره ای برای مقابله با آن بیاندیشند در واقع هدف یک سیستم تشخیص نفوذ جلوگیری از حمله نیست و تنها کشف و احتمالا شناسایی حملات و تشخیص اشکالات امنیتی در سیستم یا شبکه های کامپیوتری و اعلام آن به مدیر سیستم است عموما سیستمهای تشخیص نفوذ در کنار دیواره های آتش و به صورت مکمل امنیتی برای آنها مورد استفاده قرار می گیرند سیستمهای تشخیص نفوذ وظیفه ی شناسایی و تشخیص هرگونه استفادهی غیرمجاز از سیستم و سوء استفاده و یا آسیب رسانی توسط هر دو دستهی کاربران داخلی و خارجی را بر عهده دارند سیستمهای تشخیص نفوذ به صورت سیستمهای نرم افزاری و سخت افزاری ایجاد شده و هر کدام مزایا و معایب خاص خود را دارند در این مقاله مروری بر سیستم تشخیص نفوذ، فازهای اساسی، چالش های این سیستم و انواع این سیستمها بررسی شد و در بخش اصلی به مقایسه انواع مختلف سیستم های تشخیص نفوذ و کاربردهای معمول، مزایا و معایب آنها پرداخته شد

نویسندگان

ساراسادات به بهانیا

۱ فارغ التحصبل کارشناسی ارشد، دانشکده فنی و مهندسی، گروه کامپیوتر، دانشگاه آزاد اسلامی واحد قزوین، قزوین، ایران

�ه بهانیا، ساراسادات،1404،سیستم های تشخیص نفوذ: بررسی و مقایسه انواع مختلف سیستم های تشخیص نفوذ، کاربردهای معمول، مزایا و معایب آنها،بیست و نهمین کنفرانس ملی مهندسی برق ،کامپیوتر و مکانیک،شیروان

ارائه‌شده در

مجموعه مقالات بیست و نهمین کنفرانس ملی مهندسی برق ،کامپیوتر و مکانیک28 بهمن 1404 · شیروان