Accueil Finances personnelles Sécurité réseau: Intrusion Prevention and Intrusion Detection - Les nuls

Sécurité réseau: Intrusion Prevention and Intrusion Detection - Les nuls

Vidéo: Systéme Détection D'intrusion "IDS" (Intrusion System Detection ) Partie1 2025

Vidéo: Systéme Détection D'intrusion "IDS" (Intrusion System Detection ) Partie1 2025
Anonim

Les administrateurs réseau doivent implémenter des systèmes de détection d'intrusion (IDS) et les systèmes de prévention des intrusions (IPS) pour fournir une stratégie de sécurité à l'échelle du réseau. IDS et IPS proposent tous deux une suite similaire d'options. En fait, vous pouvez considérer IPS comme une extension d'IDS car un système IPS déconnecte activement les périphériques ou les connexions considérés comme étant utilisés pour une intrusion.

Les périphériques IDS peuvent être des périphériques réseau fonctionnant en tant qu'appareils ou des serveurs distincts exécutant un logiciel qui exécute le rôle IDS, mais ils peuvent également être installés sur des ordinateurs client ou réseau. Ce dernier est souvent appelé système de détection d'intrusion basé sur l'hôte (HIDS).

Ces périphériques peuvent résider dans votre réseau, derrière votre pare-feu, y détecter des anomalies et / ou être placés en dehors de votre pare-feu. Lorsqu'ils se trouvent en dehors de votre pare-feu, ils sont généralement la cible des mêmes attaques que celles qui s'exécutent sur le pare-feu, vous alertant ainsi des attaques lancées contre votre pare-feu.

Cisco propose plusieurs options pour les systèmes IDS et IPS et les offre en tant que systèmes autonomes ou en tant que modules complémentaires pour vos produits de sécurité existants. Voici deux de ces options:

  • Module de services de sécurité Cisco ASA d'inspection et de prévention avancée

  • Module de détection d'intrusion Cisco Catalyst 6500 (IDSM-2)

IDS et IPS disposent de plusieurs méthodes de détection. Comme les virus sur votre réseau, les intrusions et les attaques ont des caractéristiques qui sont enregistrées comme une signature ou un comportement. Ainsi, lorsque le système IPS voit ce type de données ou de comportement, le système IPS peut passer à l'action.

Un comportement suspect peut également déclencher ces systèmes. Ce comportement peut inclure un système distant essayant d'exécuter une commande ping sur chaque adresse de votre sous-réseau dans l'ordre séquentiel et toute autre activité considérée comme anormale. Lorsque le système IPS voit cette activité, l'IPS peut être configuré pour mettre en liste noire ou bloquer le périphérique source, indéfiniment ou pour une période donnée.

L'autre manière dont ces systèmes peuvent identifier le trafic suspect sur votre réseau est de les faire fonctionner en mode apprentissage pendant un certain temps. Au fil des semaines, ils peuvent classer les modèles de trafic réguliers sur votre réseau, puis limiter le trafic à ces modèles établis.

Si vous introduisez un nouveau logiciel sur votre réseau, vous devrez peut-être ajouter manuellement des règles appropriées ou lancer une période d'apprentissage, puis remettre le système en mode Prévention.Cette nécessité est même vraie pour les systèmes basés sur l'hôte car ils mettent à jour leurs règles à partir du serveur de gestion ou de stratégie qui s'exécute sur le réseau.

Ces systèmes aident à prévenir la propagation d'attaques Day Zero,, qui sont de nouveaux virus ou des attaques réseau différentes de toutes les intrusions réseau précédentes. Parce que ces attaques Day Zero sont nouvelles, vous n'avez pas de signature spécifique pour l'attaque; mais l'attaque doit toujours effectuer les mêmes comportements suspects, qui peuvent être détectés et bloqués.

Sécurité réseau: Intrusion Prevention and Intrusion Detection - Les nuls

Le choix des éditeurs

Pour les seniors: Comment travailler avec Windows dans Microsoft Windows - les nuls

Pour les seniors: Comment travailler avec Windows dans Microsoft Windows - les nuls

Windows, avec un W majuscule, tire son nom de sa caractéristique principale: Windows, avec un w minuscule. Se familiariser avec Windows signifie apprendre à ouvrir, fermer, redimensionner, déplacer et basculer entre les fenêtres, ce qui est la clé pour jongler avec succès avec plusieurs activités. Chaque programme que vous exécutez occupe sa propre fenêtre. Une fenêtre peut occuper une partie de ...

Comment accepter ou rejeter les cookies dans Safari - dummies

Comment accepter ou rejeter les cookies dans Safari - dummies

Un cookie est un petit fichier qu'un site Web enregistre automatiquement sur le disque dur de votre Mac. Il contient des informations, telles que vos préférences ou votre date de naissance, que le site utilisera lors de vos prochaines visites. Dans Mac OS X Snow Leopard, Safari vous permet de choisir d'accepter ou non tous les cookies ...

Le choix des éditeurs

Construire des boîtes et des lignes Bézier dans QuarkXPress - des nuls

Construire des boîtes et des lignes Bézier dans QuarkXPress - des nuls

Pour créer une boîte ou une ligne dans QuarkXPress plus complexe qu'un simple rectangle, ovale ou starburst, vous entrez dans le domaine du chemin de Bézier. Si vous avez utilisé l'outil Plume dans Adobe Illustrator ou Photoshop, vous comprenez déjà les chemins de Bézier. Il faut un peu de pratique et un esprit détendu ...

Création d'un rapport avec Crystal Reports 10 - témoins

Création d'un rapport avec Crystal Reports 10 - témoins

Lorsque vous démarrez Crystal Reports 10, généralement l'une des trois choses suivantes: créer un rapport, modifier un rapport ou exécuter un rapport sur les données de votre base de données. Les rapports prennent des données à partir d'une base de données, les traitent, les formatent et les affichent ensuite sur une imprimante, un écran d'ordinateur ou un site Web. Crystal Reports ...

Traitant des commentaires Javadoc dans Eclipse - mannequins

Traitant des commentaires Javadoc dans Eclipse - mannequins

Lorsque vous utilisez Eclipse pour écrire du code Java, n'oubliez pas de éditez les commentaires de Javadoc (les choses qui commencent par / **). Vous pouvez ajouter des informations utiles lorsque vous modifiez les commentaires Javadoc et lorsque vous les modifiez, l'aide au code d'Eclipse propose des suggestions. N'oubliez pas ces astuces lorsque vous modifiez vos commentaires Javadoc: Ajouter un commentaire Javadoc: ...

Le choix des éditeurs

Les connexions cachées sur le Nikon D5600 - les nuls

Les connexions cachées sur le Nikon D5600 - les nuls

Ouvrent les couvercles sur les côtés gauche et droit du Nikon D5600 caméra, et vous verrez plusieurs ports de connexions cachées. Les ports de connexion suivants sont indiqués sur cette image: Terminal d'accessoires: ce terminal accepte les accessoires suivants: câble déclencheur à distance Nikon MC-DC2; Télécommandes sans fil WR-1 et WR-R10; et les unités GPS GP-1 / GP-1A. I ...

Les connexions cachées sur votre Nikon D5200 - les nuls

Les connexions cachées sur votre Nikon D5200 - les nuls

ÉParpillés sur l'extérieur de votre appareil photo sont nombreuses commandes que vous utilisez pour changer d'image -prend des paramètres, revoir et modifier vos photos, et effectuer diverses autres opérations. Caché sous le couvercle sur le côté gauche de la caméra, vous trouverez les quatre ports de connexion suivants, étiquetés dans cette figure: Borne accessoire: Vous pouvez brancher le Nikon en option ...

Des boutons et autres commandes du Nikon D7500 - mannequins

Des boutons et autres commandes du Nikon D7500 - mannequins

C'est génial d'avoir une carte pour le boutons et commandes sur votre appareil photo, mais ce n'est pas beaucoup d'aide si vous ne pouvez pas vous rappeler quel bouton appuyer sur quand (et pourquoi). Alors, voici un aperçu des fonctions des contrôles les plus importants. (Certains contrôles ont des fonctions supplémentaires pendant certaines opérations, mais la table ...