Wata hanyar bincike na intrusion (IDS) ke kula da zirga-zirga na cibiyar sadarwar da ke dubawa saboda ayyukan da aka damu da kuma fadakar da tsarin ko mai gudanar da cibiyar sadarwa. A wasu lokuta, IDS na iya amsawa ta hanyar cin zarafi ko mummunan aiki ta hanyar daukar mataki kamar ƙuntata mai amfani ko adireshin IP na tushen isa ga hanyar sadarwar.
IDS ta zo ne a cikin '' dandano 'iri-iri da dama da kuma kusanci burin gano magungunan m a hanyoyi daban-daban. Akwai tushen cibiyar sadarwa (NIDS) da kuma tsarin bincike na intanet din (HIDS). Akwai IDS da suka gano dangane da neman takamaiman sa hannu na barazanar da aka sani - kamar yadda riga-kafi software ta riga ta gano da kuma karewa daga malware- kuma akwai IDS da suke gano bisa ga kwatanta alamu na zirga-zirgar da ke kan hanyar basira da kuma neman samuwa. Akwai IDS da kawai ke saka idanu da kuma faɗakarwa kuma akwai IDS da suke aikata wani aiki ko ayyuka a mayar da martani ga barazana da aka gano. Za mu rufe kowannensu a taƙaice.
NIDS
Cibiyar Harkokin Intrusion Cibiyar an sanya su a wata mahimmanci ko maki a cikin cibiyar sadarwar don saka idanu hanyoyin zuwa kuma daga duk na'urori a kan hanyar sadarwa. Koda yake, zaku duba duk hanyoyin shiga da kuma fitowa daga waje, duk da haka yin haka zai iya haifar da kwalban kwalban da zai shafe yawan gudunmawar cibiyar sadarwa.
HIDS
An gano hanyoyin bincike na Intrusion na masu watsa shiri akan ɗayan mutane ko na'urori akan cibiyar sadarwa. Mai kula da lambobin sadarwa ta yanar gizo mai zaman kanta na yanar gizo mai kula da shafukan yanar gizo mai zaman kanta na yanar gizo mai kula da yanar gizo mai kula da yanar gizo ta yanar gizo mai kula da yanar gizo ta yanar gizo mai kula da harkokin yanar gizo ta yanar gizo na Amurka.
Saiti na Sa hannu
Lambar IDS ta sa hannu za ta saka idanu kan saitunan kan hanyar sadarwar da kuma kwatanta su a kan bayanai na sa hannu ko halayen daga barazanar da aka sani. Wannan yana kama da hanyar mafi yawan software riga-kafi gano malware. Tambayar ita ce za a sami lahani tsakanin sabon barazana da aka gano a cikin daji da kuma sanya hannu don gano cewa barazanar ana amfani da IDS naka. A wannan lokaci, IDS ba zai iya gano sabon barazana ba.
Anomaly Based
Wani IDS wanda yake da alakodin da zai iya duba hanyoyin zirga-zirgar sadarwa da kuma kwatanta shi a kan asali. Ƙididdigar za ta gano abin da yake "al'ada" don wannan cibiyar sadarwa - wane nau'in bandwidth ana amfani da ita, wane ladabi ne ake amfani dashi, wace tashar jiragen ruwa da na'urori sukan haɗu da juna - da kuma faɗakar da mai gudanarwa ko mai amfani lokacin da aka gano zirga-zirga wanda ba shi da ma'ana, ko mahimmanci daban-daban fiye da tushen.
IDS mara kyau
Wani IDS mai mahimmanci yana ganowa da faɗakarwar kawai. Lokacin da aka gano wani mummunan haɗari idan an ji wani faɗakarwa kuma a aika da shi ga mai gudanarwa ko mai amfani kuma yana da su a dauki mataki don toshe aikin ko amsawa a wata hanya.
IDS mai amsawa
IDS mai amsawa ba kawai zai gano mummunan haɗari ba ko kuma mummunan zirga-zirga da kuma faɗakar da mai gudanarwa amma zai dauki shirye-shiryen da aka ba da izini don magance barazanar. Yawanci wannan yana nufin hana kowane ƙwayar hanyar sadarwa daga asusun IP mai amfani ko mai amfani.
Ɗaya daga cikin hanyoyin da aka fi sani da intrusion da aka sani da kuma amfani dashi da yawa shine tushen budewa, kyauta ne kawai Snort. Ana samuwa don yawancin dandamali da tsarin sarrafawa ciki har da Linux da Windows . Snort yana da babban kuma mai bi da bi kuma akwai albarkatun da yawa a kan Intanet inda za ka iya sayen sa hannu don aiwatarwa don gano sabon barazana. Don wasu aikace-aikacen ganowa na intanet na freeware, za ka iya ziyarci Tallafawar Intrusion Detection Software .
Akwai layi mai kyau tsakanin mai tacewar wuta da IDS. Akwai kuma fasahar da ake kira IPS - Intrusion Rigakafin System . Wani IPS shine ainihin tacewar wuta wanda ya haɗu da tashar cibiyar sadarwa da kuma aikace-aikacen aikace-aikacen tare da IDS mai amsawa don kare lafiyar hanyar sadarwa. Yana da alama cewa yayin da lokaci ke kan wuta, IDS da IPS suna ɗaukar halayen halayen daga juna kuma suna ƙara lalata layin.
Ainihin, tacewar tafinka shine farkon layin tsaron ku. Ayyuka mafi kyau suna ba da shawarar cewa an saita tacewar tafin kazalika zuwa DENY duk hanyar shiga mai shigowa sannan sai ka bude ramuka a inda ya cancanta. Kila iya buƙatar bude tashar jiragen ruwa 80 don karɓar bakunan yanar gizo ko tashar jiragen ruwa 21 don karɓar bakuncin uwar garke fayil FTP . Kowace waɗannan ramuka na iya zama wajibi daga wuri ɗaya, amma suna wakiltar kayan aiki masu yiwuwa don safarar zirga-zirga don shigar da hanyar sadarwarka maimakon an katange ta tacewar ta.
Wannan shi ne inda IDS zai shiga. Ko dai kuna aiwatar da NIDS a duk faɗin yanar gizon ko kuma a kan na'urar da ke cikin na'urarku, IDS za ta saka idanu ta hanyar shiga da kuma fitowa daga waje kuma gano hanyoyin da ba su da wata masifa ko watsi da shi. yana iya zama asali daga cikin hanyar sadarwar ku.
IDS na iya zama babban kayan aiki don saka idanu da kuma kare cibiyar sadarwar ku daga aiki marar kyau, duk da haka, su ma sunyi tasiri ga ƙararraki marar kyau. Da kawai game da duk wani bayani na IDS da kuke aiwatarwa za ku buƙaci "kunna shi" idan an fara shi. Kuna buƙatar IDS da za a daidaita yadda ya kamata don gane abin da ke faruwa na al'ada a kan hanyar sadarwarka vs. abin da zai iya zama mummunan hanyar zirga-zirga da kai, ko masu gudanar da aikin da za su iya amsa alamar IDS, buƙatar fahimtar abin da faɗakarwar ke nufi da yadda za a amsa yadda ya dace.