घुसपैठ पहचान और रोकथाम के लिए डेटा माइनिंग के तरीके
डेटा माइनिंग पैटर्न पहचान प्रौद्योगिकियों का उपयोग करके भंडार में सहेजे गए बड़ी मात्रा में डेटा के माध्यम से स्थानांतरित करके उपयोगी नए सहसंबंध, पैटर्न, और रुझानों को खोजने की प्रक्रिया है, जिसमें सांख्यिकीय और गणितीय तकनीक शामिल हैं। यह तथ्यात्मक डेटासेट का विश्लेषण है ताकि अनपेक्षित संबंधों की खोज की जा सके और रिकॉर्ड को उन नए तरीकों में सारांशित किया जा सके जो डेटा मालिक के लिए तार्किक और सहायक दोनों हैं।
हमारे कंप्यूटर सिस्टम और सूचना की सुरक्षा लगातार जोखिम में है। वेब की विशाल वृद्धि और घुसपैठ और हमलों के लिए उपकरणों और तरकीबों की बढ़ती पहुंच ने घुसपैठ पहचान और परिहार को नेटवर्क सिस्टम का एक आवश्यक घटक बना दिया है।
घुसपैठ की परिभाषा
एक घुसपैठ को किसी भी सेवाओं के सेट के रूप में दर्शाया जा सकता है जो नेटवर्क संसाधन (जैसे, उपयोगकर्ता खाते, फाइल सिस्टम, सिस्टम कर्नेल, आदि) की अखंडता, गोपनीयता, या पहुंच को खतरे में डालते हैं। घुसपैठ पहचान सिस्टम और घुसपैठ रोकथाम सिस्टम दोनों दुर्भावनापूर्ण गतिविधियों के लिए नेटवर्क ट्रैफिक और सिस्टम प्रदर्शन की निगरानी करते हैं। पूर्व दस्तावेज़ उत्पन्न करता है जबकि बाद वाला इन-लाइन स्थित है और पहचानी गई घुसपैठ को सक्रिय रूप से रोकने/ब्लॉक करने में सक्षम है।
घुसपैठ रोकथाम प्रणाली का कार्य
घुसपैठ रोकथाम प्रणाली की सेवा है: दुर्भावनापूर्ण गतिविधि को पहचानना, उक्त गतिविधि के बारे में डेटा लॉग करना, रोकने/रोकने का प्रयास करना, और गतिविधि का दस्तावेजीकरण करना।
पहचान के दो मुख्य दृष्टिकोण
घुसपैठ पहचान और रोकथाम सिस्टम का बड़ा हिस्सा हस्ताक्षर-आधारित पहचान या विसंगति-आधारित पहचान का उपयोग करता है।
1. हस्ताक्षर-आधारित पहचान (Signature-based detection)
पहचान का यह दृष्टिकोण हस्ताक्षरों का उपयोग करता है, जो डोमेन पेशेवरों द्वारा पूर्व-कॉन्फ़िगर और तय किए गए हमले पैटर्न हैं। एक हस्ताक्षर-आधारित घुसपैठ रोकथाम प्रणाली इन हस्ताक्षरों से मेल के लिए वेब ट्रैफिक की निगरानी करती है।
एक बार मेल खोजे जाने पर, घुसपैठ पहचान प्रणाली विसंगति को संबोधित करेगी और घुसपैठ रोकथाम प्रणाली अधिक उपयुक्त कार्रवाई करेगी। चूंकि सिस्टम आमतौर पर गतिशील होते हैं, जब भी नए एप्लिकेशन संस्करण दिखाई देते हैं या नेटवर्क कॉन्फ़िगरेशन या कई स्थितियों में परिवर्तन दिखाई देते हैं, तो हस्ताक्षरों को श्रमसाध्य रूप से अद्यतन करने की आवश्यकता होती है।
प्रमुख सीमा यह है कि ऐसा पहचान ढांचा केवल उन मामलों को पहचान सकता है जो हस्ताक्षरों से मेल खाते हैं। यह नए या पहले अपरिचित घुसपैठ तरकीबों की पहचान करने में असमर्थ है।
2. विसंगति-आधारित पहचान (Anomaly-based detection)
यह विधि सामान्य नेटवर्क व्यवहार के मॉडल (प्रोफाइल के रूप में जाना जाता है) बनाती है जिनका उपयोग उन नए पैटर्न की पहचान करने के लिए किया जाता है जो प्रोफाइल से काफी हद तक विचलित होते हैं। ऐसे विचलन वास्तविक घुसपैठ को परिभाषित कर सकते हैं या बस नए व्यवहार हो सकते हैं जिन्हें प्रोफाइल में जोड़ने की आवश्यकता होती है।
विसंगति पहचान का लाभ यह है कि यह उन नई घुसपैठ की पहचान कर सकता है जिन्हें देखा नहीं गया है। आमतौर पर, एक मानव विश्लेषक को विचलन के माध्यम से छांटना चाहिए ताकि यह पता लगाया जा सके कि कौन से वास्तविक घुसपैठ को परिभाषित करते हैं। विसंगति पहचान का एक सीमित तत्व झूठी सकारात्मक का उच्च प्रतिशत है। घुसपैठ के नए डिजाइनों को हस्ताक्षर सेट में जोड़ा जा सकता है ताकि हस्ताक्षर-आधारित पहचान में सुधार हो सके।
