IDS की परिभाषा
एक घुसपैठ पहचान प्रणाली (IDS) एक ऐप या उपकरण है जो इनबाउंड और आउटबाउंड नेटवर्क ट्रैफिक की निगरानी करता है, पैटर्न में बदलाव के लिए लगातार घटनाओं का विश्लेषण करता है, और जब यह असामान्य व्यवहार की पहचान करता है तो एक प्रशासक को अलर्ट करता है। एक प्रशासक अलार्म की समीक्षा करता है और खतरे को हटाने के लिए कार्रवाई करता है।
उदाहरण के लिए, एक IDS नेटवर्क ट्रैफिक द्वारा ले जाए गए डेटा का निरीक्षण कर सकता है यह देखने के लिए कि क्या इसमें ज्ञात मैलवेयर या अन्य दुर्भावनापूर्ण सामग्री शामिल है। यदि यह इस प्रकार के खतरे की पहचान करता है, तो यह सुरक्षा टीम को एक अलर्ट भेजता है ताकि वे जांच और सुधार कर सकें। क्योंकि आपकी टीम को अलर्ट प्राप्त होता है, उन्हें सिस्टम को अपने कब्जे में लेने से हमले को रोकने के लिए तेजी से कार्य करना चाहिए।
IDS के प्रकार
- नेटवर्क-आधारित घुसपैठ पहचान प्रणाली (NIDS): सेंसर को नेटवर्क में चोक पॉइंट्स पर रखा जाता है, अक्सर डिमिलिटराइज्ड जोन (DMZ) या नेटवर्क सीमाओं पर। सेंसर कुछ नेटवर्क ट्रैफिक को कैप्चर करता है और दुर्भावनापूर्ण ट्रैफिक के लिए व्यक्तिगत पैकेट की सामग्री का विश्लेषण करता है।
एक नेटवर्क घुसपैठ पहचान प्रणाली एक स्वतंत्र प्लेटफॉर्म है जो नेटवर्क ट्रैफिक का निर्धारण करके और कई होस्ट की निगरानी करके घुसपैठ की पहचान करता है। नेटवर्क घुसपैठ पहचान प्रणाली एक हब, पोर्ट मिररिंग के लिए कॉन्फ़िगर किए गए नेटवर्क स्विच, या नेटवर्क टैप से जुड़कर नेटवर्क ट्रैफिक तक पहुंच प्राप्त करती हैं। NIDS का एक उदाहरण Snort है। - प्रोटोकॉल-आधारित घुसपैठ पहचान प्रणाली (PIDS): इसमें एक सिस्टम या एजेंट शामिल होता है जो आमतौर पर सर्वर के फ्रंट एंड पर बैठता है, एक कनेक्टेड डिवाइस (उपयोगकर्ता/पीसी या सिस्टम) के बीच संचार प्रोटोकॉल की निगरानी और विश्लेषण करता है।
एक वेब सर्वर के लिए, यह आमतौर पर HTTPS प्रोटोकॉल स्ट्रीम की निगरानी करेगा और वेबसर्वर से संबंधित HTTP प्रोटोकॉल को समझेगा जिसे यह सुरक्षित करने का प्रयास कर रहा है। जहां HTTPS उपयोग में है, वहां इस सिस्टम को "शिम" या इंटरफेस में रहना होगा जहां HTTPS अन-एन्क्रिप्टेड है और सीधे वेब प्रेजेंटेशन लेयर में प्रवेश करने से पहले। - एप्लिकेशन प्रोटोकॉल-आधारित घुसपैठ पहचान प्रणाली (APIDS): इसमें एक सिस्टम या एजेंट शामिल होता है जो आमतौर पर सर्वर के एक सेट के भीतर बैठता है, एप्लिकेशन-विशिष्ट प्रोटोकॉल पर संचार की निगरानी और विश्लेषण करता है। डेटाबेस के साथ एक वेब सर्वर में यह मिडलवेयर/बिजनेस लॉजिक के रूप में SQL प्रोटोकॉल की निगरानी कर सकता है क्योंकि यह डेटाबेस के साथ इंटरैक्ट करता है।
- होस्ट-आधारित घुसपैठ पहचान प्रणाली (HIDS): इसमें एक होस्ट पर एक एजेंट शामिल होता है जो सिस्टम कॉल, सॉफ्टवेयर लॉग, फाइल-सिस्टम संशोधन (बाइनरी, पासवर्ड फाइलें, क्षमता डेटाबेस) और कई होस्ट गतिविधियों और स्थिति का विश्लेषण करके घुसपैठ की पहचान करता है। HIDS का एक उदाहरण OSSEC है।
- हाइब्रिड घुसपैठ पहचान प्रणाली: कई दृष्टिकोणों को जोड़ती है। होस्ट एजेंट डेटा को नेटवर्क डेटा के साथ जोड़कर नेटवर्क का एक व्यापक दृश्य बनाया जाता है। हाइब्रिड IDS का एक उदाहरण Prelude है।
