- شرح درس
- آزمون
- تمرين
- کارگاه و دوره مرتبط
IDS/IPS چیست و چه کاربردی در تامین امنیت شبکه دارد؟
معرفی IDS – سیستم تشخیص نفوذ و حمله به شبکه
IDS (Intrusion Detection System) یا همان سیستم شناسایی حمله و نفوذ به شبکه است. محل قرارگیری IDS در شبکه به گونه ای است که در مسیر عبور ترافیک شبکه نیست؛ به همین دلیل میبایست با استفاده از ویژگی Port Mirroring در سوییچهای شبکه (مثل SPAN و RSPAN و ERSPAN در سوییچهای سیسکو) از ترافیک کپی گرفته و برای IDS ارسال کرد تا IDS بتواند آن را بازرسی کند. دقت داشته باشید باید یک کپی از ترافیک رفت و هم از ترافیک برگشت را به IDS برسانیم تا بتواند ترافیک را به درستی اسکن و حمله را تشخیص دهد. به دلیل اینکه IDS سر راه رفت و آمد ترافیک نیست، نمیتواند جلوی ترافیک آلوده و خطرناک را بگیرد ولی می تواند به فایروال که سر راه ترافیک است خبر دهد تا جلوی ترافیک آلوده و مشکوک گرفته شود. در اصطلاح میگوییم IDS در موقعیت Promiscuouse یا One-ARM قرار دارد ولی فایروال در موقعیت Inline است؛ پس اگر IDS به فایروال خبر دهد می توان از ورود ترافیک آلوده به شبکه جلوگیری کند.
معرفی IPS – سیستم تشخیص و جلوگیری از نفوذ و حمله به شبکه
IPS (Intrusion Prevention System) یا همان سیستم شناسایی و جلوگیری از حمله و نفوذ به شبکه است. IPS برخلاف IDS دقیقا سر راه ترافیک قرار می گیرد و آن را از طریق Signatureها بازرسی می کند و تنها در صورتی اجازه عبور به بسته مورد نظر می دهد که آلودگی و رفتار مشکوکی در آن مشاهده نکند. Signature به الگوی رفتاری حملات شناخته شده که بصورت کد نوشته شدند گفته می شود. IPS و IDS بر اساس همین Signature ترافیک را اسکن می کنند. اما اگر حمله ای شناخته نشده باشد و برنامه نویسان امنیت تا به حال برای آن Signature ننوشته باشند IPS و IDS نمی توانند آن را شناسایی کنند. اگر حمله و نفوذی به شبکه شود که تا بحال شناخته نشده است و این حمله از یک حفره امنیتی ناشناخته بهره گرفته باشد، در اصطلاح می گوییم که یک Zero Day Attack یا همان حمله روز صفر رخ داده است. هم IPS و هم IDS نسبت به Zero Day Attack آسیب پذیر هستند.
IPS برخلاف IDS و به دلیل اینکه نسبت به ترافیک در موقعیت In Line (در مسیر رفت و آمد ترافیک) قرار دارد می تواند با ترافیک مشکوک برخورد کند و جلوی ورود آن به شبکه را بگیرد. البته قرار گرفتن IPS بر سر راه ترافیک می تواند باعث تاخیر در ارتباط بین کلاینت و سرور نیز شود. به همین دلیل برای برقراری امنیت شبکه از هر دو سرویس امنیتی IPS و IDS استفاده می کنیم.
هر پاسخ درست یک امتیاز مثبت
هر پاسخ اشتباه یک امتیاز منفی
برای دسترسی به تمرین، وارد حساب کاربری شوید.
