Accueil Finances personnelles Sécurité réseau: Intrusion Prevention and Intrusion Detection - Les nuls

Sécurité réseau: Intrusion Prevention and Intrusion Detection - Les nuls

Vidéo: Systéme Détection D'intrusion "IDS" (Intrusion System Detection ) Partie1 2025

Vidéo: Systéme Détection D'intrusion "IDS" (Intrusion System Detection ) Partie1 2025
Anonim

Les administrateurs réseau doivent implémenter des systèmes de détection d'intrusion (IDS) et les systèmes de prévention des intrusions (IPS) pour fournir une stratégie de sécurité à l'échelle du réseau. IDS et IPS proposent tous deux une suite similaire d'options. En fait, vous pouvez considérer IPS comme une extension d'IDS car un système IPS déconnecte activement les périphériques ou les connexions considérés comme étant utilisés pour une intrusion.

Les périphériques IDS peuvent être des périphériques réseau fonctionnant en tant qu'appareils ou des serveurs distincts exécutant un logiciel qui exécute le rôle IDS, mais ils peuvent également être installés sur des ordinateurs client ou réseau. Ce dernier est souvent appelé système de détection d'intrusion basé sur l'hôte (HIDS).

Ces périphériques peuvent résider dans votre réseau, derrière votre pare-feu, y détecter des anomalies et / ou être placés en dehors de votre pare-feu. Lorsqu'ils se trouvent en dehors de votre pare-feu, ils sont généralement la cible des mêmes attaques que celles qui s'exécutent sur le pare-feu, vous alertant ainsi des attaques lancées contre votre pare-feu.

Cisco propose plusieurs options pour les systèmes IDS et IPS et les offre en tant que systèmes autonomes ou en tant que modules complémentaires pour vos produits de sécurité existants. Voici deux de ces options:

  • Module de services de sécurité Cisco ASA d'inspection et de prévention avancée

  • Module de détection d'intrusion Cisco Catalyst 6500 (IDSM-2)

IDS et IPS disposent de plusieurs méthodes de détection. Comme les virus sur votre réseau, les intrusions et les attaques ont des caractéristiques qui sont enregistrées comme une signature ou un comportement. Ainsi, lorsque le système IPS voit ce type de données ou de comportement, le système IPS peut passer à l'action.

Un comportement suspect peut également déclencher ces systèmes. Ce comportement peut inclure un système distant essayant d'exécuter une commande ping sur chaque adresse de votre sous-réseau dans l'ordre séquentiel et toute autre activité considérée comme anormale. Lorsque le système IPS voit cette activité, l'IPS peut être configuré pour mettre en liste noire ou bloquer le périphérique source, indéfiniment ou pour une période donnée.

L'autre manière dont ces systèmes peuvent identifier le trafic suspect sur votre réseau est de les faire fonctionner en mode apprentissage pendant un certain temps. Au fil des semaines, ils peuvent classer les modèles de trafic réguliers sur votre réseau, puis limiter le trafic à ces modèles établis.

Si vous introduisez un nouveau logiciel sur votre réseau, vous devrez peut-être ajouter manuellement des règles appropriées ou lancer une période d'apprentissage, puis remettre le système en mode Prévention.Cette nécessité est même vraie pour les systèmes basés sur l'hôte car ils mettent à jour leurs règles à partir du serveur de gestion ou de stratégie qui s'exécute sur le réseau.

Ces systèmes aident à prévenir la propagation d'attaques Day Zero,, qui sont de nouveaux virus ou des attaques réseau différentes de toutes les intrusions réseau précédentes. Parce que ces attaques Day Zero sont nouvelles, vous n'avez pas de signature spécifique pour l'attaque; mais l'attaque doit toujours effectuer les mêmes comportements suspects, qui peuvent être détectés et bloqués.

Sécurité réseau: Intrusion Prevention and Intrusion Detection - Les nuls

Le choix des éditeurs

Principes de base du protocole de routage IP Multicast - dummies

Principes de base du protocole de routage IP Multicast - dummies

IP Le routage multicast est le routage du trafic multicast. La nature des données IP Multicast est telle qu'elle a ses propres problèmes de routage de réseau Cisco. Il existe quatre protocoles de multidiffusion principaux pris en charge par le Cisco IOS actuel. L'illustration vous montre approximativement où les protocoles sont utilisés; Ce qui suit est ...

Comment le protocole STP (Spanning Tree Protocol) gère les modifications du réseau - dummies

Comment le protocole STP (Spanning Tree Protocol) gère les modifications du réseau - dummies

Nouveau concentrateur ou passer à un réseau mappé STP (Spanning Tree Protocol)? Pour cet exemple, un concentrateur était connecté à un port sur les deux commutateurs 11: 99 et 77: 22. Un concentrateur était utilisé car il ne disposait pas d'une intelligence réseau. L'effet net est en fait le même que ...

Types de réseau local (LAN) - nuls

Types de réseau local (LAN) - nuls

Un WAN est un type de réseau local (LAN) . Un réseau local est un réseau privé généralement constitué d'une connexion réseau fiable, rapide et bien connectée. Les alternatives sur le framework LAN incluent CAN, MAN et WAN. Ces trois options de réseau sont illustrées ci-dessous: CAN Si vous utilisez le réseau LAN ...

Le choix des éditeurs

Bebo est l'application de médias sociaux pour vous? - les nuls

Bebo est l'application de médias sociaux pour vous? - les nuls

Comment savez-vous quel est le bon média social pour vous? La culture moderne devient de plus en plus dépendante des médias sociaux tels que Bebo, Facebook, Twitter et What'sApp, ainsi que de nombreux autres. Le questionnaire suivant vous aidera à déterminer si vous avez ou non ce qu'il faut pour être social sur le nouveau ...

Comment utiliser Bebo - dummies

Comment utiliser Bebo - dummies

Bebo, la nouvelle application des médias sociaux, est aussi facile à utiliser que C'est amusant à regarder. Vous pouvez obtenir cette nouvelle application sur Google Play Store et Apple App Store. Lancez Bebo et suivez les instructions à l'écran pour terminer le processus de création de compte. Après avoir téléchargé avec succès, ...

Le choix des éditeurs

Ce que vous pouvez trouver dans une barre latérale de blog - des mannequins

Ce que vous pouvez trouver dans une barre latérale de blog - des mannequins

La plupart des blogs contiennent du matériel de barre latérale. La plupart des blogs sont disposés en deux ou trois colonnes, et le contenu de la barre latérale apparaît généralement dans les deuxième et / ou troisième colonnes. Certains blogs n'ont pas de barres latérales, et sur d'autres blogs, vous pouvez découvrir des éléments supplémentaires au-delà de ce que vous voyez ici. Archives basées sur la date: Presque tous les blogs sont ...

Lorsqu'un réseau publicitaire est approprié pour votre blog maman - les mannequins

Lorsqu'un réseau publicitaire est approprié pour votre blog maman - les mannequins

Ne sont que quelques-unes modèles conflit en cours d'exécution des publicités avec vos meilleurs intérêts. C'est quand vous bloguez pour vendre vos propres produits ou pour promouvoir vos services professionnels. Même dans ce cas, il est toujours possible de diffuser des annonces sur ces blogs, surtout si les annonces font la promotion de produits et de services complémentaires et non concurrents. Mais si vous êtes ...

Quand maman blogue pour Swag is Okay - les mannequins

Quand maman blogue pour Swag is Okay - les mannequins

Dans certaines circonstances légitimes vous pouvez vous sentir travailler gratuitement vaut votre temps et la publicité que vous offrez à une marque. Cela peut être comparé à un stage non rémunéré. Si vous êtes stagiaire et que vous avez une excellente expérience de travail, alors c'est une entreprise précieuse. Si vous êtes stagiaire et que vous ne versez que du café et que vous livrez ...