Виявлення атак. Захист периметра комп’ютерних мереж

це процес ідентифікації та регулювання на підозрілу діяльність, направлену на обчислювальні чи мережні ресурси

обчислювальні чи мережні ресурси

процес ідентифікації

регулювання на підозрілу діяльність

методи на основі сигнатур

(зразків і правил)

методи пошуку

методи вибору

методи на основі аномалій

За способом виявлення аномального

За способом збору iнформацiї про атаку

За способом реагування

За способом виявлення атаки

За способом виявлення зловживань

Виявлення аномального поводження (anomaly-based)

Виявлення зловживань (misuse detection або signature-based)

Всі вірні

Статичні

Пасивні

Динамічні

Середні

Здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак. Як тільки розпізнана атака або визначено відхилення у поведінці, відразу відсилається попередження адміністратору 

Встановлюються на хості і виявляють зловмисні дії на ньому

здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи

Динамічні

Хостові

Мережеві

Статичні

підготовчий, пошук вразливостей, «заметено» сліди

«заметено» сліди, пошук вразливостей, підготовчий

підготовчий, «заметено» сліди, пошук вразливостей

Виявлення атак

Безпека мережі

обладнання

програмного забезпечення

даних

персоналу

всі вірні

Фільтрація MAC-адреси

Методи аутентифікації

Режим прихованого ідентифікатора SSID

Методи шифрування

Методи шифрування

захист 

сайти