ஊடுருவல் கண்டறிதல் அமைப்பு (ஐடிஎஸ்)

நூலாசிரியர்: Peter Berry
உருவாக்கிய தேதி: 12 ஆகஸ்ட் 2021
புதுப்பிப்பு தேதி: 22 ஜூன் 2024
Anonim
ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு அமைப்புகள் (IDS/ IPS) | பாதுகாப்பு அடிப்படைகள்
காணொளி: ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு அமைப்புகள் (IDS/ IPS) | பாதுகாப்பு அடிப்படைகள்

உள்ளடக்கம்

வரையறை - ஊடுருவல் கண்டறிதல் அமைப்பு (ஐடிஎஸ்) என்றால் என்ன?

ஊடுருவல் கண்டறிதல் அமைப்பு (ஐடிஎஸ்) என்பது தீங்கிழைக்கும் நடவடிக்கைகள் அல்லது பாதுகாப்பு கொள்கை மீறல்கள் மூலம் தகவல் அமைப்பை யாரோ அல்லது ஏதேனும் சமரசம் செய்ய முயற்சிக்கும்போது நிர்வாகிகளை தானாக எச்சரிக்கும் வகையில் வடிவமைக்கப்பட்ட பாதுகாப்பு மென்பொருளாகும்.

கணினியில் உள்ள பாதிப்புகள், கோப்புகளின் நேர்மை மற்றும் ஏற்கனவே அறியப்பட்ட தாக்குதல்களின் அடிப்படையில் வடிவங்களின் பகுப்பாய்வு நடத்துவதன் மூலம் கணினி செயல்பாட்டை கண்காணிப்பதன் மூலம் ஒரு ஐடிஎஸ் செயல்படுகிறது. எதிர்கால தாக்குதலுக்கு வழிவகுக்கும் சமீபத்திய அச்சுறுத்தல்களில் ஏதேனும் ஒன்றைத் தேட இது இணையத்தை தானாகவே கண்காணிக்கிறது.


மைக்ரோசாஃப்ட் அஸூர் மற்றும் மைக்ரோசாஃப்ட் கிளவுட் | இந்த வழிகாட்டி முழுவதும், கிளவுட் கம்ப்யூட்டிங் எதைப் பற்றியது என்பதையும், கிளவுட் நிறுவனத்திலிருந்து உங்கள் வணிகத்தை நகர்த்தவும் இயக்கவும் மைக்ரோசாஃப்ட் அஸூர் எவ்வாறு உதவும் என்பதை நீங்கள் அறிந்து கொள்வீர்கள்.

டெகோபீடியா ஊடுருவல் கண்டறிதல் அமைப்பு (ஐடிஎஸ்) ஐ விளக்குகிறது

ஒரு ஐடிஎஸ் மூலம் கண்டறிதல் செய்ய பல வழிகள் உள்ளன. கையொப்பம் அடிப்படையிலான கண்டறிதலில், தற்போதைய அச்சுறுத்தல்களைக் கண்டறிய முந்தைய நிகழ்வுகளுடன் ஒரு முறை அல்லது கையொப்பம் ஒப்பிடப்படுகிறது. ஏற்கனவே அறியப்பட்ட அச்சுறுத்தல்களைக் கண்டறிய இது பயனுள்ளதாக இருக்கும், ஆனால் அறியப்படாத அச்சுறுத்தல்கள், அச்சுறுத்தல்களின் மாறுபாடுகள் அல்லது மறைக்கப்பட்ட அச்சுறுத்தல்களைக் கண்டறிய இது உதவாது.
மற்றொரு வகை கண்டறிதல் என்பது ஒழுங்கின்மை அடிப்படையிலான கண்டறிதல் ஆகும், இது நிகழ்வை அசாதாரணமாகக் குறிக்கும் பண்புகளுக்கு எதிரான ஒரு சாதாரண செயலின் வரையறை அல்லது பண்புகளை ஒப்பிடுகிறது.

ஒரு IDS இன் மூன்று முதன்மை கூறுகள் உள்ளன:


  • நெட்வொர்க் ஊடுருவல் கண்டறிதல் அமைப்பு (என்ஐடிஎஸ்): இது முழு சப்நெட்டிலும் போக்குவரத்திற்கான பகுப்பாய்வு செய்கிறது மற்றும் அறியப்பட்ட தாக்குதல்களின் நூலகத்தில் ஏற்கனவே அறியப்பட்ட தாக்குதல்களுக்கு செல்லும் போக்குவரத்திற்கு ஒரு பொருத்தத்தை ஏற்படுத்தும்.
  • நெட்வொர்க் நோட் ஊடுருவல் கண்டறிதல் அமைப்பு (என்என்ஐடிஎஸ்): இது என்ஐடிஎஸ் போன்றது, ஆனால் போக்குவரத்து ஒரே ஹோஸ்டில் மட்டுமே கண்காணிக்கப்படுகிறது, முழு சப்நெட் அல்ல.
  • ஹோஸ்ட் ஊடுருவல் கண்டறிதல் அமைப்பு (HIDS): இது ஒரு முழு அமைப்பின் கோப்புத் தொகுப்பின் “படம்” எடுத்து முந்தைய படத்துடன் ஒப்பிடுகிறது. கோப்புகளைக் காணவில்லை என்பது போன்ற குறிப்பிடத்தக்க வேறுபாடுகள் இருந்தால், அது நிர்வாகியை எச்சரிக்கிறது.