IDS की परिभाषा
एक घुसपैठ पहचान प्रणाली (IDS) विशेष रूप से नेटवर्क ट्रैफिक की निगरानी और अनियमितताओं को खोजने के लिए विकसित सॉफ्टवेयर है। एक IDS को नेटवर्क ट्रैफिक का पता लगाने और ज्ञात हमलों के लिए ट्रैफिक पैटर्न का मिलान करने के लिए डिज़ाइन किया गया है। इस विधि के माध्यम से, जिसे कभी-कभी पैटर्न सहसंबंध के रूप में जाना जाता है, एक घुसपैठ रोकथाम प्रणाली यह निर्धारित कर सकती है कि असामान्य घटना साइबर हमला है या नहीं।
कार्यप्रणाली
क्योंकि संदिग्ध या दुर्भावनापूर्ण गतिविधि पाई जाती है, एक घुसपैठ पहचान प्रणाली निर्दिष्ट तकनीशियनों या IT प्रशासकों को एक अलार्म भेजेगी। IDS अलार्म हमें तेजी से समस्या निवारण शुरू करने और समस्याओं के मूल स्रोतों की पहचान करने, या हानिकारक एजेंटों को उनकी पटरियों में खोजने और रोकने की अनुमति देते हैं।
महत्व
घुसपैठ पहचान प्रणाली (IDS) प्रौद्योगिकी एक सुरक्षित वातावरण डिजाइन करने में एक आवश्यक तत्व है। यह कंप्यूटर और नेटवर्क के लिए सुरक्षा प्रबंधन प्रणाली का एक दृष्टिकोण है। एक IDS कंप्यूटर या नेटवर्क के भीतर कई क्षेत्रों से जानकारी एकत्र करता है और विश्लेषण करता है ताकि संभावित सुरक्षा उल्लंघनों को पहचाना जा सके, जिसमें घुसपैठ और दुरुपयोग दोनों शामिल हैं।
क्षमताएं
यह सॉफ्टवेयर और हार्डवेयर है जिसे कंप्यूटर सिस्टम तक अनचाहे प्रयासों की पहचान करने के लिए डिज़ाइन किया गया है, आमतौर पर इंटरनेट सहित एक नेटवर्क के माध्यम से। ये प्रयास क्रैकर्स, मैलवेयर और असंतुष्ट कर्मचारियों द्वारा हमलों का रूप ले सकते हैं।
एक घुसपैठ पहचान प्रणाली का उपयोग कई प्रकार के दुर्भावनापूर्ण व्यवहारों की पहचान करने के लिए किया जाता है जो कंप्यूटर सिस्टम की सुरक्षा और विश्वास से समझौता कर सकते हैं। इसमें कमजोर सेवाओं के खिलाफ नेटवर्क हमले, एप्लिकेशन पर डेटा-संचालित हमले, होस्ट-आधारित हमले जिनमें विशेषाधिकार वृद्धि, अनधिकृत लॉगिन और संवेदनशील जानकारी तक पहुंच, और मैलवेयर (वायरस, ट्रोजन हॉर्स और वर्म्स) शामिल हैं।
घटक
एक IDS कई घटकों से बना हो सकता है जैसे सेंसर जो सुरक्षा घटनाएं बनाते हैं, घटनाओं और अलर्ट की निगरानी के लिए एक कंसोल और सेंसर को नियंत्रित करते हैं, और एक केंद्रीय इंजन जो सेंसर द्वारा लॉग किए गए घटनाओं को डेटाबेस में डेटा करता है और सुरक्षा घटनाओं से अलर्ट उत्पन्न करने के लिए नियमों की एक प्रणाली की आवश्यकता होती है।
वर्गीकरण और लाभ
सेंसर के प्रकार और क्षेत्र और इंजन द्वारा अलर्ट बनाने के लिए उपयोग किए जाने वाले दृष्टिकोण के आधार पर IDS को वर्गीकृत करने के विभिन्न तरीके हैं। जबकि IDS के विभिन्न प्रकार हैं, सामान्य प्रकार उसी तरह काम करते हैं। वे विशिष्ट पैटर्न के लिए नेटवर्क ट्रैफिक और लॉग फाइलों का विश्लेषण करते हैं।
प्रशासक देख सकता है कि क्या यह फ़ायरवॉल के एक्सेस लॉग की जांच करता है, लेकिन यह हमले के हफ्तों या महीनों बाद हो सकता है। यहीं पर IDS काम आता है। फ़ायरवॉल के माध्यम से जाने के प्रयास लॉग किए जाते हैं, और IDS इसके लॉग का मूल्यांकन करेगा। लॉग में किसी बिंदु पर कई अनुरोध-अस्वीकृति प्रविष्टियाँ होंगी।
एक IDS घटनाओं को फ़्लैग करेगा और प्रबंधन को अलर्ट करेगा। प्रशासक हमले होने के तुरंत बाद या यहां तक कि जब वे हो रहे हों तो क्या हो रहा है देख सकता है। यह एक प्रशासक को उपयोग की जा रही विधियों, हमलों के स्रोत, और हैकर द्वारा उपयोग किए जाने वाले दृष्टिकोणों का विश्लेषण करने में सक्षम होने का लाभ देता है।
