Chương IX - HỆ THỐNG PHÁT HIỆN VÀ NGĂN CHẶN XÂM NHẬP potx

Chương IX

H

Ệ TH

ỐNG PH

ÁT HI

ỆN V

À

NG

ĂN CH

ẶN XÂM NH N XÂM NH

Ậ

P

(IDS – Intrusion Detection System)

Bối cảnh

Theo Mạng An toàn thông tin VSEC (The VietNamese

security network), 70% website tại Việt Nam có thể bị

xâm nhập, trên 80% hệ thống mạng có thể bị h k ac er kiểm

soát. Điều này cho thấy chính sách về bảo mật của các hệ

thống thông tin của Việt Nam chưa được quan tâm và đầu

tư đúng mức.

Trong bối cảnh đó, việc phát triển và sử dụng các hệ

thống phát hiện xâm nhập - IDS ngày càng trở nên phổ

biến.

Bối cảnh

Nhiệm vụ của các IDS này là:

Thu thập dữ liệu mạng Phân tích

IDS

Thu thập dữ liệu mạng Phân tích

Internet

Cảnh báo cho chuyên gia Đánh giá

dấu hiệu tấn công

Hệ thống phát hiện xâm nhập có 2 hướng tiếp cận chính

là Tiếp cận dựa trên phát hiện bất thường và Tiếp cận dựa

trên dấu hiệu