دانلود ترجمه مقاله تکنولوژی سیستم تشخیص نفوذ و جلوگیری از حمله (IDPS)

1- مقدمه 2- اجزای NBA 3- معماری شبکه 4- روش شناسی 5- قابلیت‌های امنیتی 6- قابلیت های ثبت 7- قابلیت های تشخیص 8- دقت تشخیص 9- تنظیم و سفارشی کردن 10- محدودیتهای تکنولوژی 11- قابلیت‌های جلوگیری 12- نتیجه

مقدمه: سیستم تشخیص نفوذ (IDS)، نرم افزاری است که فرایند تشخیص نفوذ را خودکار می کند. یک سیستم پیشگیری از نفوذ (IPS)، نرم افزاری است که تمام قابلیتهای سیستم تشخیص نفوذ را دارد و همچنین می تواند برای متوقف کردن حوادث احتمالی تلاش کند. تشخیص نفوذ، فرایند نظارت بر وقایقی است که در یک سیستم کامپیوتری یا شبکه اتفاق می افتد، و آنها را با نشانه گذاری تجزیه و تحلیل می کند، که نقص ها یا خطرات قریب الوقوعی از سیاست های امنیتی کامپیوتر، یا سیاستهای بهره‌برداری قابل قبول و یا شیوه های امنیتی استاندارد هستند. پیشگیری از نفوذ، روند انجام تشخیص نفوذ و تلاش برای توقف حوادث ممکن شناسایی شده، می باشد. سیستم های تشخیص و جلوگیری از نفوذ (IDPS)، عمدتا بر شناسایی حوادث ممکن، ثبت اطلاعات درباره آنها، تلاش برای متوقف کردن آنها، و گزارش به مدیران، تمرکز می کنند. IDPS ها عموما اطلاعات مربوط به رویدادهای مشاهده شده، آگاه ساختن مدیران امنیتی از رویدادهای مهم مشاهده شده، و تولید گزارش را ثبت می‌کنند. بسیاری از IDPS ها همچنین می توانند به شناسایی تهدیدها به وسیله تلاش برای جلوگیری از موفقیت آنها، پاسخ دهند. آنها همچنین از تکنیک های چندپاسخی شامل IDPS توقف حمله خودکار، تغییر محیط امنیتی (به طور مثال تنظیم مجدد فایروالها)، یا تغییر محتوای حمله، استفاده می‌کنند. انواع تکنیکهای IDPS در درجه اول بر اساس انواع رویدادهایی که بر آنها نظارت می کنند و راه هایی که در آن مستقر می شوند، متمایز می شوند.

Introduction An intrusion detection system (IDS)1 is software that automates the intrusion detection process. An intrusion prevention system (IPS) is software that has all the capabilities of an intrusion detection system and can also attempt to stop possible incidents. Intrusion detection is the process of monitoring the events occurring in a computer system or network and analyzing them for signs of possible incidents, which are violations or imminent threats of violation of computer security policies, acceptable use policies, or standard security practices. Intrusion prevention is the process of performing intrusion detection and attempting to stop detected possible incidents. Intrusion detection and prevention systems (IDPS) are primarily focused on identifying possible incidents, logging information about them, attempting to stop them, and reporting them to security administrators. IDPSs typically record information related to observed events, notify security administrators of important observed events, and produce reports. Many IDPSs2 can also respond to a detected threat by attempting to prevent it from succeeding. They use several response techniques, which involve the IDPS stopping the attack itself, changing the security environment (e.g., reconfiguring a firewall), or changing the attack’s content. The types of IDPS technologies are differentiated primarily by the types of events that they monitor and the ways in which they are deployed.

بخشی از ترجمه مقاله