Eo amin'ny sehatry ny fiarovana amin'ny tambajotra, ny rafitra fitsirihana ny fidirana (IDS) sy ny rafitra fisorohana ny fidirana (IPS) dia mitana anjara toerana lehibe. Ity lahatsoratra ity dia handinika lalina ny famaritana azy, ny anjara asany, ny fahasamihafana ary ny toe-javatra fampiharana azy.
Inona no atao hoe IDS (Intrusion Detection System)?
Famaritana ny IDS
Ny rafitra fitsikilovana ny fidirana dia fitaovana fiarovana izay manara-maso sy manadihady ny fifamoivoizana amin'ny tambajotra mba hamantarana ireo hetsika na fanafihana ratsy mety hitranga. Izy io dia mikaroka sonia mifanandrify amin'ny fomba fanafihana fantatra amin'ny alàlan'ny fandinihana ny fifamoivoizana amin'ny tambajotra, ny diarin'ny rafitra ary ny fampahalalana hafa mifandraika amin'izany.
Ahoana ny fiasan'ny IDS
Ny IDS dia miasa indrindra amin'ireto fomba manaraka ireto:
Fanamarinana sonia: IDS dia mampiasa sonia efa voafaritra mialoha amin'ny lamina fanafihana mba hampitoviana, mitovy amin'ny scanner otrik'aretina hamantarana viriosy. Mampiakatra fanairana ny IDS rehefa misy endri-javatra mifanaraka amin'ireo sonia ireo ny fifamoivoizana.
Fikarohana anomaly: Ny IDS dia manara-maso ny fototry ny hetsika mahazatra amin'ny tambajotra ary mampiakatra fampandrenesana rehefa mahita lamina izay tsy mitovy amin'ny fitondran-tena mahazatra. Manampy amin'ny famantarana fanafihana tsy fantatra na vaovao izany.
Fanadihadiana Protocol: Ny IDS dia manadihady ny fampiasana ny protocols amin'ny tambajotra ary mamantatra ny fihetsika tsy mifanaraka amin'ny protocole mahazatra, ka hamantarana ny fanafihana mety hitranga.
Karazana IDS
Miankina amin'ny toerana ametrahana azy ireo, ny IDS dia azo zaraina ho karazany roa lehibe:
Network IDS (NIDS): Apetraka amin'ny tambazotra hanaraha-maso ny fifamoivoizana rehetra mandeha amin'ny tambazotra. Afaka mamantatra ny fanafihana sosona amin'ny tambajotra sy ny fitaterana.
IDS mpampiantrano (HIDS): Apetraka amin'ny mpampiantrano tokana hanara-maso ny asan'ny rafitra amin'io mpampiantrano io. Mifantoka kokoa amin'ny fitadiavana fanafihana amin'ny ambaratonga mpampiantrano toy ny malware sy ny fitondran-tenan'ny mpampiasa tsy ara-dalàna.
Inona no atao hoe IPS (Intrusion Prevention System)?
Famaritana ny IPS
Ny rafitra fisorohana ny fidirana dia fitaovana fiarovana izay mandray fepetra mavitrika mba hampijanonana na hiarovana amin'ny fanafihana mety hitranga aorian'ny fahitana azy ireo. Raha ampitahaina amin'ny IDS, ny IPS dia tsy fitaovana fanaraha-maso sy fanairana fotsiny, fa fitaovana iray afaka miditra an-tsehatra mavitrika sy misoroka ny loza mety hitranga.
Ahoana ny fiasan'ny IPS
Miaro ny rafitra ny IPS amin'ny fanakanana am-pahavitrihana ny fifamoivoizana maloto mikoriana amin'ny tambajotra. Ny fitsipiky ny fiasan'izy io dia ahitana:
Fanafihana ny fifamoivoizana: Rehefa hitan'ny IPS ny mety hisian'ny fifamoivoizan'ny fanafihana, dia afaka mandray fepetra avy hatrany izy mba hisorohana ireo fifamoivoizana ireo tsy hiditra amin'ny tambajotra. Izany dia manampy amin'ny fisorohana ny fiparitahan'ny fanafihana.
Famerenana ny toetry ny fifandraisana: Ny IPS dia afaka mamerina ny toetry ny fifandraisana mifandray amin'ny fanafihana mety hitranga, manery ny mpanafika hamerina ny fifandraisana ary manapaka ny fanafihana.
Manova Fitsipika Firewall: Ny IPS dia afaka manova amin'ny fomba mavitrika ny fitsipiky ny firewall mba hanakanana na hamela karazana fifamoivoizana manokana hifanaraka amin'ny toe-javatra mampidi-doza amin'ny fotoana tena izy.
Karazana IPS
Mitovy amin'ny IDS, ny IPS dia azo zaraina ho karazany roa lehibe:
Network IPS (NIPS): Apetraka amin'ny tambajotra iray hanaraha-maso sy hiarovana amin'ny fanafihana manerana ny tambajotra. Afaka miaro amin'ny soson'ny tambajotra sy ny fanafihana sosona fitaterana.
IPS mpampiantrano (HIPS): Apetraka amin'ny mpampiantrano tokana mba hanomezana fiarovana mazava kokoa, ampiasaina voalohany indrindra hiadiana amin'ny fanafihan'ny mpampiantrano toy ny malware sy ny fanararaotana.
Inona no maha samy hafa ny Intrusion Detection System (IDS) sy ny Intrusion Prevention System (IPS)?
Fomba fiasa samihafa
IDS dia rafitra fanaraha-maso passive, ampiasaina indrindra amin'ny fitadiavana sy fanairana. Mifanohitra amin'izany, ny IPS dia mavitrika ary afaka mandray fepetra hiarovana amin'ny fanafihana mety hitranga.
Fampitahana ny risika sy ny vokany
Noho ny toetra passive an'ny IDS dia mety ho diso na diso, raha ny fiarovana mavitrika amin'ny IPS dia mety hitarika afo namana. Ilaina ny mampifandanja ny risika sy ny fahombiazana rehefa mampiasa ireo rafitra roa ireo.
Fahasamihafana amin'ny fametrahana sy ny fanamboarana
Matetika ny IDS dia miovaova ary azo apetraka amin'ny toerana samihafa ao amin'ny tambajotra. Mifanohitra amin'izany, ny fametrahana sy ny fanamafisana ny IPS dia mitaky drafitra tsara kokoa mba hisorohana ny fanelingelenana ny fifamoivoizana mahazatra.
Fampiharana mitambatra amin'ny IDS sy IPS
Mifameno ny IDS sy ny IPS, miaraka amin'ny fanaraha-maso ny IDS sy ny fanomezana fanairana ary ny IPS mandray fepetra fiarovana mavitrika rehefa ilaina izany. Ny fitambaran'izy ireo dia afaka mamorona tsipika fiarovana fiarovana amin'ny tambajotra feno kokoa.
Tena ilaina ny fanavaozana tsy tapaka ny fitsipika, ny sonia ary ny faharanitan-tsaina momba ny fandrahonana an'ny IDS sy IPS. Mivoatra hatrany ny fandrahonana amin'ny cyber, ary ny fanavaozana ara-potoana dia afaka manatsara ny fahaizan'ny rafitra hamantatra ireo fandrahonana vaovao.
Tena ilaina ny mampifanaraka ny fitsipiky ny IDS sy ny IPS amin'ny tontolon'ny tambajotra manokana sy ny fepetra takian'ny fikambanana. Amin'ny alàlan'ny fampifanarahana ny fitsipika dia azo hatsaraina ny fahamarinan'ny rafitra ary azo ahena ny vokatra diso sy ny ratra amin'ny namana.
Ny IDS sy ny IPS dia mila afaka mamaly ireo loza mety hitranga amin'ny fotoana tena izy. Ny valiny haingana sy marina dia manampy amin'ny fisakanana ireo mpanafika tsy hiteraka fahavoazana bebe kokoa amin'ny tambajotra.
Ny fanaraha-maso tsy tapaka ny fifamoivoizana amin'ny tambajotra sy ny fahatakarana ny lamin'ny fifamoivoizana mahazatra dia afaka manampy amin'ny fanatsarana ny fahaizan'ny IDS hamantatra ny anomaly ary hampihena ny mety hisian'ny fanenjehana diso.
Tadiavo tsaraNetwork Packet Brokerhiara-miasa amin'ny IDS-nao (System Detection Intrusion)
Tadiavo tsaraInline Bypass Tap Switchmiasa miaraka amin'ny IPS-nao (System Prevention Intrusion)
Fotoana fandefasana: Sep-26-2024
