Εργαλεία Δικτύου Intrusion Detection

εισβολής Δίκτυο είναι ένα καυτό θέμα στο χώρο της ασφάλειας του υπολογιστή λόγω της αυξανόμενης απειλής των hackers και στις δύο τοπικές και απομακρυσμένες πλαίσια . Τοπικά - π.χ. , κάποιος μπαίνει σε μια εταιρεία και ανεβάζει έναν ιό σε έναν υπολογιστή - και εξ αποστάσεως - για παράδειγμα , κάποιος αμυχές σε ένα δίκτυο , αξιοποιώντας μια ευπάθεια σε ένα κομμάτι του λογισμικού ή ένα δικτυακό τόπο - εισβολές του δικτύου είναι εξίσου επικίνδυνο . Αλλά και οι δύο καταστάσεις μπορούν να αποφευχθούν με τη σωστή χρήση των εργαλείων ανίχνευσης εισβολέων . Δικτυακή Σάρωση Utilities
Η

Δίκτυο σάρωσης κοινής ωφελείας εκτελέσει ένα ευρύ φάσμα λειτουργιών στην ανίχνευση εισβολών δικτύου , και περιλαμβάνουν πολλούς διαφορετικούς τύπους προγραμμάτων ολοκληρωμένων μαζί .

Sniffers πακέτων αναλύσει την επισκεψιμότητα του δικτύου στις πρώτες του μορφή και διαβάσει τα δεδομένα που μεταδίδονται προς και από τους υπολογιστές στο δίκτυο , καθώς και προς και από το εσωτερικό δίκτυο με το Internet γενικότερα. Sniffers πακέτων εντοπισμό παράνομων κίνηση στο δίκτυο , και να πάρει τις λέξεις-κλειδιά ή κακόβουλο μεταδόσεις δεδομένων που αποστέλλονται και να προσδιορίσει την πηγή και τον προορισμό τους .

Σαρωτές Firewall λαμβάνουν δεδομένα από firewalls του δικτύου και να αναζητήσουν μοτίβα ή παράξενα γεγονότα από διευθύνσεις IP που συνδέει από και προς το δίκτυο . Εάν ένα κορακίστικα εισβολής εντοπιστεί , οι σαρωτές μπορεί να ειδοποιεί ένα διαχειριστή , ή να κλείσει αυτόματα τμήματα ή το σύνολο του δικτύου για να το αποτρέψει από το να τεθεί σε κίνδυνο .

Σαρωτές Περιεχόμενο λάβει τεράστιες ποσότητες δεδομένων σχετικά με τα πρωτόκολλα δεδομένων , περιεχόμενο και τις διαδικασίες που να δημιουργούνται σε ένα δίκτυο και να κοιτάξετε μέσα από τα δεδομένα - σε πραγματικό χρόνο - για τα σχέδια που προτείνουν κακόβουλη δραστηριότητα . Αυτός ο τύπος σάρωσης μπορεί να ενημερώνεται τακτικά με βάσεις κανόνα που εργάζονται συνεχώς για τη βελτίωση της αποτελεσματικότητας εντοπισμού τους .

Σαρωτές Rootkit παρέχουν προστασία έναντι χαμηλού επιπέδου επιθέσεις που μπορεί να χτυπήσει δίκτυα στο bootloader ή το firmware επίπεδο , μολύνοντας όχι μόνο υπολογιστές , αλλά και δρομολογητές , διακόπτες και άλλες βασικές hardware . Με τη σάρωση για ορισμένα μοντέλα δρομολόγησης , σαρωτές rootkit μπορεί να εντοπίσει κακόβουλο λογισμικό βάσει των εσωτερικών προτύπων κίνησης του δικτύου .
Εικόνων Antivirus και Anti - Malware Σαρωτές
Η

Antivirus και άλλα βοηθητικά προγράμματα που σάρωση για κακόβουλο λογισμικό αποτελούν τον ακρογωνιαίο λίθο της ανίχνευσης εισβολέων . Μια απειλή για το δίκτυο συχνά θα έρθει πρώτα από ένα μεμονωμένο υπολογιστή , και εξαπλώθηκε από τον υπολογιστή μέσω ενός εσωτερικού δικτύου σε άλλους υπολογιστές . Προγράμματα antivirus και anti- malware που συνεχώς τρέχει στο παρασκήνιο, ενώ ένας υπολογιστής βρίσκεται σε λειτουργία μπορεί να σταματήσει πολλές επιθέσεις από την ανίχνευση και τη διαγραφή κακόβουλο λογισμικό , αν γίνεται λήψη σε ένα σύστημα , αποτρέποντας έτσι την περαιτέρω διείσδυση του δικτύου . Αν και αυτός ο τύπος σάρωσης είναι ένα πολύ βασικό συστατικό της ανίχνευσης εισβολής του δικτύου , είναι ωστόσο ένα πολύ σημαντικό μέρος , και δεν πρέπει να αγνοηθεί .
Εικόνων
εικόνων