11 клас. Виявлення атак. Захист периметра комп’ютерних мереж. Керування механізмами захисту

Виявлення атак – це процес ідентифікації та регулювання на підозрілу діяльність, направлену на обчислювальні чи мережні ресурси.

Виявлення атак – це ...

За способом виявлення атаки:

Виявлення аномального поводження (anomaly-based)

Виявлення зловживань (misuse detection або signature-based)

Отже, класифiкацiї систем виявлення атак за способом виявлення атаки - це

За способом реагування:

Пасивнi просто фiксують факт атаки, записують данi у файл журналу й видають попередження

Активнi намагаються протидiяти атацi 

Отже,

Класифiкацiї систем виявлення атак за способом реагування - це

Аналіз активності атак: Статичні

Статичні засоби роблять «знімки» (snapshot) середовища та здійснюють їх аналіз, розшукуючи вразливе програмне забезпечення, помилки в конфігураціях і т. д. Виявляють сліди вторгнення.

Продовжіть речення: "Статичні системи виявлення атак..."

Аналіз активності атак: Динамічні

Здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи

Продовжіть речення: "Динамічні системи виявлення атак..."

Аналіз активності атак

Статичні засоби роблять «знімки» (snapshot) середовища та здійснюють їх аналіз, розшукуючи вразливе програмне забезпечення, помилки в конфігураціях і т. д. Виявляють сліди вторгнення.

Динамічні. Здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи

Мережеві. Здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак. Як тільки розпізнана атака або визначено відхилення у поведінці, відразу відсилається попередження адміністратору 

Хостові. Встановлюються на хості і виявляють зловмисні дії на ньому

Які системи виявлення атак здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак?

Найбільш поширений і простий спосіб захисту мережевих ресурсів є присвоєння їм унікального імені та відповідного паролю.

Система безпеки мережі:

Захищає від внутрішніх та зовнішніх мережних атак. 

Забезпечує конфіденційність обміну інформацією з будь-якого місця та в будь-який час. 

Контролює доступ до інформації, ідентифікуючи користувачів та їхні системи. 

Забезпечує надійність системи.

Найбільш поширений і простий спосіб захисту мережевих ресурсів є 

Реалізація більшості мережевих атак.

Перший, підготовчий, етап полягає в пошуку передумов для здійснення тієї чи іншої атаки. На даному етапі шукають вразливості, використання яких робить можливим в принципі реалізацію атаки, яка і складає другий етап. На третьому етапі атака завершується. При цьому перший і третій етапи самі по собі можуть бути атаками. Наприклад, пошук порушником вразливостей за допомогою сканерів безпеки вже вважається атакою. 

Скільки етапів мережевих атак існує?

Безпека мережі — заходи, які захищають інформаційну мережу від несанкціонованого доступу, випадкового або навмисного втручання в роботу мережі або спроб руйнування її компонентів.

Безпека інформаційної мережі включає захист:

обладнання, програмного забезпечення, даних, персоналу

Мережева безпека охоплює різні комп'ютерні мережі:

- приватні

- державні

Найбільш поширений і простий спосіб захисту мережевих ресурсів є присвоєння їм унікального імені та відповідного паролю.

Система безпеки мережі:

Захищає від внутрішніх та зовнішніх мережних атак. 

Забезпечує конфіденційність обміну інформацією з будь-якого місця та в будь-який час. 

Контролює доступ до інформації, ідентифікуючи користувачів та їхні системи. 

Забезпечує надійність системи.

Отже,

Безпека інформаційної мережі включає захист: