Osnovni sustav za otkrivanje upada

Pogledajte ovaj citat admirala Grace Hopper

“Život je bio jednostavniji prije Drugog svjetskog rata. Nakon toga smo imali sustave ”

Pa, što ovo zapravo znači? Izumom sustava (računalnih sustava) došlo je do porasta različitih potreba umrežavanja, a s umrežavanjem i ideje o dijeljenju podataka. Danas u ovo doba globalizacije, razvojem informacijske tehnologije, kao i lakoćom pristupa i razvojem hakerskih alata, dolazi potreba za sigurnošću važnih podataka. Vatrozidi to mogu pružiti, ali nikada ne upozoravaju administratora na napade. Tu dolazi potreba za drugačijim sustavom - svojevrsnim sustavom za otkrivanje.

Sustav za otkrivanje provala potrebno je rješenje gornjeg problema. Sličan je protuprovalnom sustavu u vašem domu ili bilo kojoj organizaciji koja otkrije prisutnost neželjenih intervencija i upozori administratora sustava.

To je vrsta softvera koji je dizajniran da automatski upozori administratore kada bilo tko pokušava probiti sustav zlonamjernim aktivnostima.

Prije upoznavanja s Sustav za otkrivanje upada , imajmo kratki podsjetnik o vatrozidima.

Vatrozidi su softverski programi ili hardverski uređaji koji se mogu koristiti za sprečavanje bilo kakvih zlonamjernih napada na sustav ili mrežu. U osnovi djeluju kao filtri koji blokiraju bilo koju vrstu informacija koja može uzrokovati prijetnju sustavu ili mreži. Oni mogu nadzirati malo sadržaja dolaznog paketa ili nadgledati cijeli paket.

Klasifikacija sustava za otkrivanje prodora:

Na temelju vrste sustava IDS štiti:

• Sustav za otkrivanje upada u mrežu : Ovaj sustav prati promet na pojedinačnim mrežama ili podmrežama kontinuiranom analizom prometa i usporedbom s poznatim napadima u knjižnici. Ako se otkrije napad, administratoru sustava šalje se upozorenje. Postavlja se uglavnom na važne točke u mreži kako bi mogao nadzirati promet koji putuje do različitih uređaja na mreži i od njih. IDS se postavlja duž mrežne granice ili između mreže i poslužitelja. Prednost ovog sustava je što se može lako i po niskoj cijeni instalirati, bez potrebe za učitavanjem za svaki sustav.

Sustav za otkrivanje upada u mrežu

• Sustav za otkrivanje upada domaćina : Takav sustav radi na pojedinačnim sustavima gdje se mrežna veza sa sustavom, tj. Dolazni i odlazni paketi neprestano nadgledaju, a također se vrši revizija sistemskih datoteka, a u slučaju bilo kakvih odstupanja, administrator sustava upozorava se na isto. Ovaj sustav nadgleda operativni sustav računala. IDS je instaliran na računalu. Prednost ovog sustava je što može precizno nadzirati cijeli sustav i ne zahtijeva instalaciju bilo kojeg drugog hardvera.

Sustav za otkrivanje upada domaćina

Na temelju metode rada:

• Sustav za otkrivanje upada na temelju potpisa : Ovaj sustav radi na principu podudaranja. Podaci se analiziraju i uspoređuju s potpisom poznatih napada. U slučaju podudaranja, izdaje se upozorenje. Prednost ovog sustava je što ima veću točnost i standardne alarme koje korisnik razumije.

Sustav za otkrivanje upada na temelju potpisa

• Sustav za otkrivanje prodora zasnovan na anomaliji : Sastoji se od statističkog modela normalnog mrežnog prometa koji se sastoji od korištene propusnosti, protokola definiranih za promet, priključaka i uređaja koji su dio mreže. Redovito nadgleda mrežni promet i uspoređuje ga sa statističkim modelom. U slučaju bilo kakve anomalije ili odstupanja, administrator se upozorava. Prednost ovog sustava je što može otkriti nove i jedinstvene napade.

Sustav za otkrivanje prodora zasnovan na anomaliji

Na temelju njihovog funkcioniranja:

• Pasivni sustav za otkrivanje upada : Jednostavno otkriva vrstu zlonamjernog softvera i izdaje upozorenje administratoru sustava ili mreže. (Ono što smo vidjeli do sada!). Administrator poduzima potrebne radnje.

Pasivni sustav za otkrivanje upada

• Reaktivni sustav za otkrivanje prodora : Ne samo da otkriva prijetnju već i izvodi određene radnje resetiranjem sumnjive veze ili blokira mrežni promet od sumnjivog izvora. Također je poznat kao sustav za sprječavanje upada.

Tipične značajke sustava za otkrivanje provala:

• Nadgleda i analizira aktivnosti korisnika i sustava.
• Izvršava reviziju sistemskih datoteka i drugih konfiguracija i operativnog sustava.
• Procjenjuje cjelovitost datoteka sustava i podataka
• Provodi analizu obrazaca na temelju poznatih napada.
• Otkriva pogreške u konfiguraciji sustava.
• Otkriva i upozorava ako je sustav u opasnosti.

Besplatni softver za otkrivanje upada

Sustav za otkrivanje upada u nos

Jedan od najčešće korištenih softvera za otkrivanje upada je softver Snort. To je mrežni upad Softver za otkrivanje razvila Izvorna datoteka. Izvršava analizu prometa i analizu protokola u stvarnom vremenu, podudaranje uzoraka i otkrivanje različitih vrsta napada.

Sustav za otkrivanje upada u nos

Sustav za otkrivanje prodora zasnovan na hrpu sastoji se od sljedećih komponenata:

Komponente Snort IDS-a sustavom za otkrivanje upada s Snort-om

• Dekoder paketa : Potrebni su paketi iz različitih mreža i pripremljeni za predobradu ili bilo koju daljnju radnju. U osnovi dekodira nadolazeće mrežne pakete.
• Predprocesor : Priprema i modificira podatkovne pakete, a također izvodi defragmentaciju podatkovnih paketa, dekodira TCP tokove.
• Motor za otkrivanje : Provodi otkrivanje paketa na temelju Snort pravila. Ako se bilo koji paket podudara s pravilima, poduzima se odgovarajuća radnja, u protivnom se odustaje.
• Sustav prijavljivanja i upozorenja : Otkriveni paket ili je prijavljen u sistemske datoteke ili se u slučaju prijetnji sustav upozorava.
• Izlazni moduli : Oni kontroliraju vrstu izlaza iz sustava za evidentiranje i upozorenja.

Prednosti sustava za otkrivanje provala

• Mreža ili računalo neprestano se nadgledaju zbog bilo kakve invazije ili napada.
• Sustav se može modificirati i mijenjati u skladu s potrebama određenih klijenata i može pomoći izvana, kao i unutarnjim prijetnjama sustavu i mreži.
• Učinkovito sprečava bilo kakvu štetu na mreži.
• Pruža korisničko sučelje koje omogućuje lako upravljanje sustavima sigurnosti.
• Sve izmjene datoteka i direktorija na sustavu mogu se lako otkriti i prijaviti.

Jedini nedostatak sustava za otkrivanje upada je što ne mogu otkriti izvor napada iu svakom slučaju napada zaključavaju cijelu mrežu. Ako imate dodatnih pitanja o ovom konceptu ili o električnim i elektroničkim projektima, ostavite komentare u nastavku.