Buzz
IDS (Intrucsion Detection System) là hệ thống phát hiện xâm phạm thông qua giám sát lưu thông mạng và sự kiện trên hệ thống máy tính. Nhiệm vụ chính là phân tích và cảnh báo về vấn đề an ninh, bảo mật. IDS không chỉ cảnh báo với quản trị viên về tấn công mạng mà còn phân biệt tấn công từ bên trong và bên ngoài dựa trên dấu hiệu tấn công, tương tự như phần mềm diệt virus.
Loại Hình IDS
IDS Được Hình Thành Bởi 2 Loại Chính
NIDS: Hệ Thống Phát Hiện Xâm Nhập Mạng. Tích hợp trực tiếp trên server, NIDS phân tích sâu gói tin mà không làm thay đổi cấu trúc.
HIDS: Hệ Thống Phát Hiện Xâm Nhập Host. Cài đặt trực tiếp trên máy tính con để theo dõi hoạt động của host.
Phân Biệt IDS Với Các Cơ Chế Bảo Mật Khác
Trong Bối Cảnh Internet Phát Triển, Cơ Hội và Rủi Ro Ngày Càng Tăng
Cơ Chế Bảo Mật Của IDS
IDS Thường Trực Trên Server hoặc Máy Tính Theo Dõi để Cảnh Báo Khi Phát Hiện Bất Thường
Các Thành Phần Chính Của IDS
Trung Tâm Điều Khiển của IDS : Nơi Quản Lý và Giám Sát, Duy Trì Kiểm Soát Qua Các Bộ Phận Của Hệ Thống.
Hệ Thống Phân Tích
Cảm Biến (Sensor)
Chương Trình Được Cài Đặt và Hoạt Động Trên Thiết Bị Mạng, Đảm Bảo Giám Sát Hiệu Suất Mạng và Phát Hiện Lưu Lượng Không Bình Thường.
Phân Tích Gói Tin
Chương Trình Quét Xâm Nhập, Thông Báo Ngay Khi Phát Hiện Hành Động Xâm Nhập Không Bình Thường.
Thành Phần Cảnh Báo
Thành Phần Cảnh Báo Sử Dụng Nhiều Phương Pháp Gửi Thông Báo Cho Quản Trị Hệ Thống, Bao Gồm SMS, Email, Cửa Sổ Pop-up và SNMP.
Quá Trình Hoạt Động của Hệ Thống IDS
Hệ Thống IDS Hoạt Động Theo 3 Bước: Giám Sát - Cảnh Báo - Bảo Vệ
Giám Sát : Theo Dõi Luồng Dữ Liệu Mạng và Các Hoạt Động Bất Thường
Cảnh Báo: Thông Báo Ngay Lập Tức Đến Người Quản Trị Khi Phát Hiện Sự Bất Thường
Chế Độ An Toàn : Áp Dụng Các Thiết Lập Từ Người Quản Trị để Bảo Vệ Hệ Thống
Những Thông Tin Cơ Bản Về IDS. Qua Bài Viết Này, Bạn Đã Có Thể Nắm Bắt Được Những Thông Tin Về IDS để Triển Khai Cho Hệ Thống Của Mình. IDS Cũng Là Hệ Thống Bảo Mật Đặc Biệt Cho Server, Tuy Nhiên Mỗi Người Chúng Ta Cần Nâng Cao Nhận Thức về Bảo Mật Thông Tin, Đặc Biệt Là Bảo Mật Dữ Liệu Cá Nhân để Tránh Các Nguy Cơ Mất An Toàn Thông Tin Trên Mạng Internet.
