Ποιες είναι οι διαφορές μεταξύ Host Intrusion Detection Sensors & Δικτύων Detection Sensors

; Ένα σύστημα ανίχνευσης εισβολής , ή IDS , έχει ως στόχο να παράσχει προστασία έναντι των πιθανών επιβλαβών εισβολέων πάνω και πέρα ​​από αυτή που προβλέπεται από το πρότυπο firewall σας κάνοντας τους υπολογιστές καλύτερα προετοιμασμένοι τόσο για την πρόληψη και την καταπολέμηση της μόλυνσης και της διήθησης . Συστήματα IDS έρχονται σε δύο κύριες μορφές : υποδοχής βασίζονται και το δίκτυο που βασίζεται . Τα συστήματα αυτά περιλαμβάνουν spyware , ιούς και άλλα παρόμοια προγράμματα . Εγκατάσταση και Λειτουργία
Η

Ένα IDS υποδοχής που βασίζεται σε λογισμικό που εγκαθίσταται σε έναν υπολογιστή . Αυτό το λογισμικό ελέγχει και προστατεύει όλα τα στοιχεία του συστήματος υποδοχής . Δίκτυο παρακολούθησης τοποθετεί ένα καθετήρα στο δίκτυο και ελέγχει μόνη δραστηριότητα που λαμβάνει χώρα σε αυτό το πλαίσιο . Και τα δύο συστήματα έχουν σχεδιαστεί για να ειδοποιεί τους χρήστες όταν εντοπίζεται ένα πρόβλημα . Ένα δίκτυο μπορεί να προστατευθεί πλήρως μόνο εάν κάθε υπολογιστή στο δίκτυο προστατεύεται , έτσι ώστε αν χρησιμοποιείται ένα σύστημα βασισμένο σε κεντρικό υπολογιστή πρέπει να εγκατασταθεί σε κάθε υπολογιστή στο δίκτυο . Εικόνων
Host -Based Οφέλη

Ενώ και οι δύο βάσει κεντρικού υπολογιστή και τα συστήματα που βασίζονται σε δίκτυο μπορεί να αναγνωρίσει πότε μια εισβολή επιχειρείται , μόνο ένα σύστημα βασισμένο σε κεντρικό υπολογιστή μπορεί να προσδιορίσει πότε διείσδυση ήταν επιτυχής . Επίσης , ένα σύστημα host-based μπορεί να προσδιοριστεί τι συνέβη σε έναν υπολογιστή , ως αποτέλεσμα της επίθεσης , ενώ ένα σύστημα που βασίζεται σε δίκτυο δεν μπορεί . Ενώ οι περισσότεροι επιθέσεις , στην πραγματικότητα , έρχονται μέσα από συνδέσεις δικτύου /Διαδικτύου, είναι δυνατό για τους ιούς για να εισέλθουν με άλλα μέσα , όπως ένα μολυσμένο δίσκο που ταξιδεύει μεταξύ των υπολογιστών. Μόνο ένα σύστημα βασισμένο σε κεντρικό υπολογιστή μπορεί να προστατεύσει από διείσδυση μη - δίκτυο . Επίσης , μόνο τα συστήματα υποδοχής βασίζονται σχεδιαστεί για την προστασία μυστικές επιθέσεις με τη χρήση κωδικοποιημένα κωδικοποίησης .

Η Host -Based Μειονεκτήματα
Η

Ένα σύστημα υποδοχής που βασίζεται πρέπει να λαμβάνετε συχνές ενημερώσεις του λογισμικού , προκειμένου να διατηρηθεί η αποτελεσματικότητα . Η αποτυχία να ενημερώσετε το λογισμικό καθιστά λιγότερο αποτελεσματική στον εντοπισμό και την εξάλειψη των απειλών . Επίσης , τα συστήματα υποδοχής βασίζονται δεν έχει σχεδιαστεί για την ανίχνευση σαρώνει ping ή σαρώνει το λιμάνι που είναι σε ισχύ για πολλούς κεντρικούς υπολογιστές . Εικόνων
Network -Based οφέλη
Η

Ένα σύστημα που βασίζεται σε δίκτυο έχει σχεδιαστεί για να δούμε όλους τους υπολογιστές που συνδέονται στο δίκτυο ως ένα ενιαίο λειτουργικό σύστημα , και έτσι το σύστημα είναι αποτελεσματικό στην ανίχνευση και την πρόληψη των απειλών που προέρχονται από σαρώσεις ping , ή απειλές που προορίζονται να διεισδύσει πολλούς κεντρικούς υπολογιστές στο δίκτυο . Επίσης , επειδή δεν είναι με βάση το λογισμικό , ένα σύστημα που βασίζεται στο δίκτυο δεν θα πρέπει να ενημερώνεται συνεχώς για να παραμείνει αποτελεσματική , και δεν θα έχουν προβλήματα συμβατότητας με ορισμένες ποιότητες υπολογιστών και λειτουργικά συστήματα , που το καθιστά εξίσου αποτελεσματική για όλα τα μηχανήματα που συνδέονται με το δίκτυο . εικόνων
Network -Based Μειονεκτήματα
Η

Ένα σύστημα που βασίζεται σε δίκτυο δεν μπορεί να προστατεύσει τους υπολογιστές από απειλές που δεν έχουν άμεση σχέση με το δίκτυο, αφήνοντας υπολογιστές σε κίνδυνο της προσωπικής εισβολή . Επίσης , ένα σύστημα που βασίζεται στο δίκτυο μπορεί να επιβραδύνει το δίκτυο , λόγω του εύρους ζώνης που πρέπει να καταναλώνουν για να λειτουργήσει σωστά .
Η
εικόνων