Виявлення атак. Захист периметра комп'ютерних мереж. Керування механізмами захисту

це процес ідентифікації та регулювання на підозрілу діяльність, направлену на обчислювальні чи мережні ресурси

обчислювальні чи мережні ресурси

 регулювання на підозрілу діяльність

процес ідентифікації

етоди на основі сигнатур

(зразків і правил)

метади пошуку і локалізації

методи вибору підозрілих дій

методи на основі аномалій

За способом виявлення атаки

За способом виявлення зловживань

За способом збору iнформацiї про атаку

За способом виявлення аномального

За способом реагування

Виявлення аномального поводження (anomaly-based)

Виявлення зловживань (misuse detection або signature-based)

Всі вірні

Всі не вірні

Пасивні

Активні

Статичні

Динамічні

Роблять «знімки» (snapshot) середовища та здійснюють їх аналіз, розшукуючи вразливе програмне забезпечення, помилки в конфігураціях і т. д. Виявляють сліди вторгнення.

Здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи

Встановлюються на хості і виявляють зловмисні дії на ньому

Здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак. Як тільки розпізнана атака або визначено відхилення у поведінці, відразу відсилається попередження адміністратору

підготовчий,«заметено» сліди,пошук вразливостей

підготовчий,пошук вразливостей,«заметено» сліди

 «заметено» сліди,пошук вразливостей,підготовчий

Фільтрація MAC-адреси

Режим прихованого ідентифікатора SSID

Методи аутентифікації

Методи шифрування

WEP-шифрування

WАP-шифрування

TKIP-шифрування

CKIP-шифрування 

WPA-шифрування

WPA2-шифрування