हमारे कंप्यूटर सिस्टम और सूचना की सुरक्षा लगातार जोखिम में है। वेब की व्यापक वृद्धि और नेटवर्क में घुसपैठ और हमला करने के लिए उपकरणों और तरकीबों की बढ़ती पहुंच ने घुसपैठ पहचान को नेटवर्क प्रशासन का एक महत्वपूर्ण तत्व बना दिया है। घुसपैठ को किसी भी घटना के सेट के रूप में दर्शाया जा सकता है जो नेटवर्क संसाधन (उपयोगकर्ता खाते, फाइल सिस्टम, सिस्टम कर्नेल, आदि) की अखंडता, गोपनीयता, या उपलब्धता को खतरे में डालते हैं।
कुछ व्यावसायिक घुसपैठ पहचान सिस्टम सीमित हैं और पूर्ण समाधान का समर्थन नहीं करते हैं। ऐसे सिस्टम आमतौर पर दुरुपयोग पहचान दृष्टिकोण अपनाते हैं। दुरुपयोग पहचान प्रोग्राम या उपयोगकर्ता व्यवहार के डिज़ाइन की खोज करती है जो ज्ञात घुसपैठ परिदृश्यों से जुड़ते हैं, जिन्हें हस्ताक्षर के रूप में सहेजा जाता है।
ये हाथ से कोडित हस्ताक्षर मानव पेशेवरों द्वारा घुसपैठ दृष्टिकोण के उनके व्यापक ज्ञान के आधार पर श्रमसाध्य रूप से समर्थित हैं। यदि एक पैटर्न मैच खोजा जाता है, तो यह एक घटना का संकेत देता है जिसके लिए एक अलार्म बनाया जाता है। मानव सुरक्षा विश्लेषक अलार्म की गणना करते हैं कि क्या कार्रवाई करनी है, चाहे वह सिस्टम के हिस्से को बंद करना हो, संदिग्ध ट्रैफिक के प्रासंगिक वेब सेवा प्रदाता को सचेत करना हो, या भविष्य के संदर्भ के लिए असामान्य ट्रैफिक को नोट करना हो।
एक बड़े जटिल नेटवर्क के लिए एक घुसपैठ पहचान सिस्टम आमतौर पर प्रति दिन हजारों या लाखों अलार्म उत्पन्न कर सकता है, जो सुरक्षा विश्लेषकों के लिए एक भारी सेवा को परिभाषित करता है। चूंकि सिस्टम स्थिर नहीं हैं, जब भी नए सॉफ्टवेयर संस्करण दिखाई देते हैं या नेटवर्क कॉन्फिगरेशन में परिवर्तन दिखाई देते हैं, तो हस्ताक्षरों को अपग्रेड करने की आवश्यकता होती है। सीमा यह है कि दुरुपयोग पहचान केवल उन मामलों की पहचान कर सकती है जो हस्ताक्षरों से जुड़ते हैं। विशेष रूप से यह नई या पहले से अज्ञात घुसपैठ दृष्टिकोणों का पता लगाने में असमर्थ है।
नई घुसपैठ विसंगति पहचान विधियों द्वारा खोजी जा सकती है। विसंगति पहचान सामान्य नेटवर्क व्यवहार के मॉडल (प्रोफाइल के रूप में जाने जाते हैं) बनाती है, जो नए पैटर्न का पता लगा सकती है जो प्रोफाइल से महत्वपूर्ण रूप से विचलित होते हैं। ऐसे विचलन वास्तविक घुसपैठ को परिभाषित कर सकते हैं या केवल नए व्यवहार हो सकते हैं जिन्हें प्रोफाइल में जोड़ने की आवश्यकता होती है।
विसंगति पहचान का लाभ यह है कि यह उन नई घुसपैठ का पता लगा सकती है जिन्हें अभी तक देखा नहीं गया है। आम तौर पर, एक मानव विश्लेषक को वास्तविक घुसपैठ का पता लगाने के लिए विचलन के माध्यम से व्यवस्था करनी चाहिए। विसंगति का एक निर्धारण कारक विसंगति पहचान का लाभ यह है कि यह उन नई घुसपैठ का पता लगा सकती है जिन्हें अभी तक देखा नहीं गया है। आम तौर पर, एक मानव विश्लेषक को वास्तविक घुसपैठ का पता लगाने के लिए विचलन के माध्यम से व्यवस्था करनी चाहिए। विसंगति पहचान का एक निर्धारण कारक झूठी सकारात्मकता का उच्च प्रतिशत है। घुसपैठ के नए पैटर्न को दुरुपयोग पहचान के लिए हस्ताक्षर के सेट में डाला जा सकता है।
