أنواع أنظمة كشف التسلل IDPS

يعتمد النوع المطلوب من أنظمة (IDPS) للمنظمة على بنيتها التحتية الحالية وكيفية خططها للتوسع في المستقبل، تعتبر التقنيات المستخدمة في كشف التسلل وحلول الوقاية من الاعتبارات المهمة، ويوجد أربعة أنواع من أنظمة (IDPS).

أنواع أنظمة كشف التسلل IDPS

  1. نظام منع التطفل المعتمد على الشبكة NIPS

تراقب أنظمة منع التطفل المستندة إلى الشبكة الشبكات بأكملها لحركة المرور السيئة، وذلك من خلال طريق تحليل نشاط البروتوكول، إذا تطابق نشاط البروتوكول مع قاعدة بيانات للهجمات المعروفة، فلن يُسمح للمعلومات المقابلة بالوصول، عادةً ما يتم نشر (NIPS) على حدود الشبكة وخلف جدران الحماية وأجهزة التوجيه وخوادم الوصول عن بُعد.

ملاحظة: “NIPS” اختصار لـ “network intrusion protection system”.

  1. نظام منع التطفل اللاسلكي WIPS

تراقب أنظمة منع التطفل اللاسلكي الشبكات اللاسلكية من خلال تحليل بروتوكولات محددة للشبكات اللاسلكية، بينما تعد (WIPS) ذات قيمة ضمن نطاق الشبكة اللاسلكية للمؤسسة، فإن هذه الأنظمة لا تحلل بروتوكولات الشبكة الأعلى مثل بروتوكول التحكم في الإرسال (TCP)، يتم نشر أنظمة منع التطفل اللاسلكي داخل الشبكة اللاسلكية وفي المناطق المعرضة للشبكات اللاسلكية غير المصرح بها.

ملاحظة: “WIPS” اختصار لـ “wireless intrusion prevention system”.

  1. نظام تحليل سلوك الشبكة NBA

تحدد أنظمة تحليل سلوك الشبكة التهديدات عن طريق التحقق من أنماط حركة المرور غير العادية، عادةً ما تكون هذه الأنماط نتيجة لانتهاكات السياسة أو الهجمات التي يتم إنشاؤها بواسطة البرامج الضارة أو هجمات رفض الخدمة الموزعة (DDoS)، يتم نشر أنظمة (NBA) في الشبكات الداخلية للمؤسسة وفي النقاط التي تتدفق فيها حركة المرور بين الشبكات الداخلية والخارجية.

ملاحظة: “NBA” اختصار لـ”Network behavior analysis“.

  1. نظام منع التطفل المستند إلى المضيف HIPS

يقوم نظام منع اختراق المضيف (HIPS) بمراقبة حركة المرور المتدفقة داخل وخارج هذا المضيف المعين من خلال مراقبة الأعمال الجارية ونشاط الشبكة وسجلات النظام ونشاط التطبيق وتغييرات التكوين.

ملاحظة: “HIPS” اختصار لـ “host intrusion prevention system “.

شاهد أيضاً

أفضل الإجراءات لحماية أمان المستخدم في LDAP

يتيح بروتوكول (LDAP) الوصول إلى البنية التحتية الحيوية في المؤسسات، لذا فإن تأمينها قبل حدوث …