عنوان پروژه: سیـستم های تشخیـص نـفوذ (IDS)

پروژه مهندسي كامپيوتر

فرمت فایل: WORD

تعداد صفحات: 87

شرح مختصر:

براي ايجاد امنيت كامل در يك سيستم كامپيوتري، علاوه بر ديواره هاي آتش و ديگر تجهيزات جلوگيري از نفوذ، سيستمهاي ديگري به نام سيستم هاي تشخيص نفوذ (IDS) مورد نياز مي باشند تا بتوانند در صورتي كه نفوذگر از ديواره ي آتش، آنتي ويروس و ديگرتجهيزات امنيتي عبور كرد و وارد سيستم شد، آن را تشخيص داده و چاره اي براي مقابله با آن بيانديشند. سيستم هاي تشخيص نفوذ را مي توان از سه جنبه ي روش تشخيص، معماري و نحوه ي پاسخ به نفوذ طبقه بندي كرد. انواع روش هاي تشخيص نفوذ عبارتند از تشخيص رفتار غيرعادي و تشخيص سوءاستفاده)تشخيص مبتني بر امضاء(. انواع مختلفي از معماري سيستمهاي تشخيص نفوذ وجود دارد كه به طور كلي مي توان آن ها را در سه دسته ي مبتني بر ميزبان،(HIDS) و توزيع شده (NIDS) مبتني بر شبكه (DIDS) تقسیم بندی نمود.

فهرست مطالب

چكيده:4

مقدمه4

نگاهي بر سيستم هاي تشخيص نفوذ (IDS)6

انواع روشهاي تشخيص نفوذ7

سيستم تشخيص نفوذ مبتني بر شبكه (NIDS)13

معایب ها NIDS عبارتند از:15

سيستم تشخيص نفوذ توزيع شده (DIDS)17

روش هاي برخورد و پاسخ به نفوذ18

پاسخ غيرفعال در سيستم تشخيص نفوذ18

پاسخ فعال در سيستم تشخيص نفوذ19

Idsیا سیستم های مهاجم یاب20

IDS ها , لزوم و کلیات21

انواع IDS ها23

IDS های مبتنی بر میزبان ( Host Based IDS )23

IDS های مبتنی بر شبکه ( Network Based IDS )25

چگونگی قرار گرفتن IDS در شبکه28

تکنیک های IDS29

چند نکته پایانی33

مقایسه تشخیص نفوذ و پیش گیری از نفوذ35

تفاوت شکلی تشخیص با پیش گیری35

تشخیص نفوذ36

پیش گیری از نفوذ37

نتیجه نهایی39

Ips و ids چیست ؟40

IDS چیست؟41

IPSچیست ؟41

قابليتهاي IDS :42

جایگزین های IDS :42

تكنولوژي IDS43

Network Base43

Host Base43

Honey pot44

فوايد Honey pot45

ابزار و تاكتيكي جديد :46

كمترين احتياجات:46

رمز كردن يا IPv6 :47

مضرات Honey pot:47

محدوديت ديد :47

ريسك :47

تفاوت شکلی تشخیص با پیش گیری :48

تشخیص نفوذ :49

پیش گیری از نفوذ :50

مدیریت آسیب پذیری :52

کنترل دسترسی تأیید هویت :54

v مزایا :54

v معایب :55

مقدمه ای بر تشخیص نفوذ (Intrusion Detection)56

انواع حملات شبکه ای با توجه به حمله کننده59

پردازه تشخیص نفوذ60

مقدمهای بر استفاده از داده کاوي در سيستم تشخيص نفوذ61

نمونه‌اي از يك ابزار تشخيص نفوذ شبكه‌اي62

حالت Sniffer65

امنیت شبکه(ids و ips)67

IDS چیست؟68

تكنولوژي IDS70

NIDS (Network Base)70

HIDS (Host Base)70

جمع آوري اطلاعات در لايه Application70

Honey pot70

Honey pot چیست؟71

تعريف71

فوايد Honeypot ها72

مضرات Honeypot ها74

تفاوت شکلی تشخیص با پیش گیری75

تشخیص نفوذ76

پیش گیری از نفوذ77

مزایا81

معایب82

منابع:84