IDS سیستم
در سرتاسر دنیای الکترونیک همواره تهدیدات از سوی نفوذ گران وجود دارد. تا کنون راه های فراوانی جهت مقابله با آنها ارائه شده است. این راه ها هر کدام به نوبه خود می توانند از تخریب جلوگیری نمایند اما این مسئله همواره مورد اهمیت بوده است که تمامی خطرها، وقایع، مشکلات موجود توسط سیستمی مستقل شناسایی و مدیران گزارش نماید. IDS سیستمی است که مهندسین بر روی آن در طی سال های اخیر فعالیتهای گوناگونی را انجام داده اند تا نیازهای حوزه IT را برآورده نمایند. IDS در اکثر سازمان های بزرگ و حتی کوچک دنیا پیاده سازی شده است اما بدلیل آگاهی کم مدیران از وجود چنین سیستمی در کشورمان کمتر به آن توجه شده است. سیستمی که می تواند نیازهای سازمان ها و موسسات در جهت افزایش امنیت اطلاعات یاری نماید.
فهرست مطالب
چکیده1
مقدمه. 2
فصل اول تشخیص نفوذ IDS. 4
موارد استفاده IDS. 7
توابع کلیدی تکنولوژی IDS. 9
روشهای رایج شناسایی. 9
1-3-1 signature-Base. 10
1-3-2 anomaly-base. 10
1-4 انواع تکنولوژی IDS. 11
فصل دوم تکنولوژی های IDS. 13
2-1 کامپوننت ها و معماری.. 13
2-1-2 معماری های شبکه. 14
2-2 توانایی های امنیتی. 14
2-2-1 قابلیت جمع آوری اطلاعات.. 15
2-2-2 قابلیت log نمودن. 15
2-2-3 قابلیت کشف.. 15
فصل سوم Network-Based IDS. 17
3-1 خلاصه ای از Network. 17
3-1 معرفی پروتکل TCP/IP. 18
3-1-1 لایه های پروتکل TCP/IP. 18
لایهApplication. 19
لایه Transport19
لایه اینترنت.. 20
لایه Network Interface. 20
3-2 کامپوننت ها و معماری.. 21
3-2-1 کامپوننت های شاخص... 21
3-2-2 معماری شبکه و محل قرار گیری sensor. 22
3-3 قابلیت های امنیتی. 23
3-3-1 قابلیت جمع آوری اطلاعات.. 23
3-3-2 قابلیت log برداری.. 24
3-3-3 قابلیت کشف.. 25
3-3-3-1 انواع اتفاقات کشف شده25
3-3-3-2 دقت کشف.. 26
3-3-3-3 محدودیت ها26
فصل چهارم Wireless IDS. 27
4-1 شبکه وایرلس( wireless )چیست ؟. 27
استاندارد شبکه های محلی بی سیم. 27
شبکههای بیسیم و انواع WWAN , WLAN , WPAN.. 29
منشأ ضعف امنیتی در شبکههای بیسیم و خطرات معمول. 31
مشخصات و خصوصیاتWLAN.. 32
4-2 کامپوننت.. 33
4-2-1 کامپوننت های شاخص... 33
فصل پنجم Network Behavior Analysis. 35
5-1 کامپوننت ها و معماری.. 35
5-2 امنیت.. 36
فصل ششم نحوه نوشتن Rule های IDS. 39
6-1 Rule Header. 40
6-2 Rule Option. 42
منابع و ماخذ44
خرید فایللینک منبع :
IDS سیستمIntrusion detection system - Wikipedia
https://en.wikipedia.org/wiki/Intrusion_detection_systemCached
SimilarAn intrusion detection system (IDS) is a device or software application that
monitors a network or systems for malicious activity or policy violations. Any
detected ...
Snort - Host-based intrusion detection - Prelude SIEM - Anomaly-based intrusion ...What is an intrusion detection system? - Palo Alto Networks
https://www.paloaltonetworks.com/.../what-is-an-intrusion-detection-system-idsCachedAn Intrusion Detection System (IDS) is a network security technology originally
built for detecting vulnerability exploits against a target application or computer.
IDS چیست؟ | ایمن داده سپنتا - امنیت شبکه و سرور
www.idsco.ir/IDS-چیست؟Cached
Similar19 نوامبر 2013 ... IDS یک سیستم محافظتی است که خرابکاریهای در حال وقوع روی شبکه را شناسایی می
کند و با استفاده از تشخیص نفوذ که شامل مراحل جمع آوری اطلاعات ...
Vindicator® V5 Intrusion Detection System (IDS)
www.honeywellvindicator.com/products/...systems/98666.htmlCached
SimilarSystem-level Security Server The V5 IDS solution consists of the V5 IDS server,
required downstream I/O, Vindicator® Command and Control (VCC) operator ...
What is Intrusion Detection System? Webopedia Definition
www.webopedia.com/TERM/I/intrusion_detection_system.htmlCached
SimilarAn intrusion detection system (IDS) inspects all inbound and outbound network
activity and identifies suspicious patterns that may indicate a network or system ...
What is Intrusion Detection? - SANS
https://www.sans.org/security-resources/idfaq/what-is-intrusion.../1CachedA network IDS, using either a network tap, span port, or hub collects packets that
traverse a given network. Using the captured data, the IDS system processes ...
Immunoassay Systems | IDS
www.idsplc.com/Cached
SimilarIDS manufacture and market a number of manual immunoassays and automated
immunoanalyser technologies to provide improved diagnostic outcomes for ...
Introduction to IDS IPS: Network intrusion detection system basics
searchsecurity.techtarget.com/.../Introduction-to-IDS-IPS-Network-intrusion-detection-system-basicsCached
SimilarThis guide acts as an introduction to both IDS and network intrusion prevention
system (IPS) technology. You will learn how to determine which IDS/IPS ...
Snort - Network Intrusion Detection & Prevention System
https://www.snort.org/Cached
SimilarSnort is an open-source, free and lightweight network intrusion detection system (
NIDS) software for Linux and Windows to detect emerging threats.
I.D. Systems, Inc.
https://www.id-systems.com/CachedI.D. Systems is the leading global provider of fleet and asset tracking ... explains
how implementing a sophisticated Vehicle Management System (VMS) can help
...