Виявлення атак. Захист периметра комп’ютерних мереж

це процес ідентифікації та регулювання на підозрілу діяльність, направлену на обчислювальні чи мережні ресурси

регулювання на підозрілу діяльність

обчислювальні чи мережні ресурси

процес ідентифікації

методи на основі сигнатур

(зразків і правил)

метадом пошуку

методом вибору

методи на основі аномалій

За способом виявлення аномального

За способом виявлення атаки

За способом збору iнформацiї про атаку

За способом виявлення зловживань

За способом реагування

Виявлення аномального поводження (anomaly-based)

Всі вірні

Виявлення зловживань (misuse detection або signature-based

Статичні

Динамічні

Пасивні

Середні

Здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак. Як тільки розпізнана атака або визначено відхилення у поведінці, відразу відсилається попередження адміністратору 

Встановлюються на хості і виявляють зловмисні дії на ньому

здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи

Динамічні

Мережеві

Хостові

Статичні

підготовчий,пошук вразливостей,«заметено» сліди

«заметено» сліди,пошук вразливостей,підготовчий

підготовчий,«заметено» сліди,пошук вразливостей

Виявлення атак

Безпека мережі

обладнання

програмного забезпечення

даних

персоналу

всі вірні

Захищає від внутрішніх та зовнішніх мережних атак. 

Забезпечує конфіденційність обміну інформацією з будь-якого місця та в будь-який час.

Контролює доступ до інформації, ідентифікуючи користувачів та їхні системи. 

Забезпечує надійність системи.

Всі вірні

Фільтрація MAC-адреси

Режим прихованого ідентифікатора SSID

Методи аутентифікації

Методи шифрування

Відкрита аутентифікація

Аутентифікація із загальним ключем

Аутентифікація за допомогою наданого ключа WPA-PSK

Аутентифікація за допомогою RADIUS-сервера

Методи шифрування

захист 

сайти