Lefapheng la ts'ireletso ea marang-rang, tsamaiso ea ho lemoha ho kenella (IDS) le tsamaiso ea ho thibela ho kenella (IPS) e phetha karolo ea bohlokoa. Sengoliloeng sena se tla hlahloba ka botebo litlhaloso tsa bona, mesebetsi, liphapang le maemo a ts'ebeliso.
IDS(Intrusion Detection System) ke eng?
Tlhaloso ea IDS
Sistimi ea ho lemoha ho kenella ke sesebelisoa sa ts'ireletso se behang leihlo le ho sekaseka sephethephethe sa marang-rang ho tseba liketso tse mpe kapa litlhaselo tse ka bang teng. E batla li-signature tse lumellanang le mekhoa ea tlhaselo e tsebahalang ka ho hlahloba sephethephethe sa marang-rang, lintlha tsa sistimi, le lintlha tse ling tse amehang.
Kamoo IDS e sebetsang kateng
IDS e sebetsa haholo ka litsela tse latelang:
Ho Khetholla Mosaeno: IDS e sebelisa tshaeno e boletsoeng esale pele ea mekhoa ea tlhaselo bakeng sa ho nyallana, e ts'oanang le liskena tsa kokoana-hloko bakeng sa ho bona livaerase. IDS e hlahisa tlhokomeliso ha sephethephethe se na le likarolo tse lumellanang le mesaeno ena.
Ho lemoha ka mokhoa o sa tloaelehang: IDS e beha leihlo lintlha tsa motheo tsa ts'ebetso e tloaelehileng ea marang-rang 'me e phahamisa litlhokomeliso ha e lemoha mekhoa e fapaneng haholo le boitšoaro bo tloaelehileng. Sena se thusa ho khetholla litlhaselo tse sa tsejoeng kapa tse ncha.
Tlhahlobo ea Protocol: IDS e sekaseka ts'ebeliso ea liprothokholo tsa marang-rang mme e bona boits'oaro bo sa lumellaneng le liprothokholo tse tloaelehileng, kahoo e supa litlhaselo tse ka bang teng.
Mefuta ea IDS
Ho ipapisitse le hore na li sebelisoa hokae, li-IDS li ka aroloa ka mefuta e 'meli e meholo:
Network IDS (NIDS): E kentsoe marang-rang ho lekola sephethephethe sohle se phallang marang-rang. E ka lemoha litlhaselo tse peli tsa marang-rang le tsa lipalangoang.
Host IDS (HIDS): E rometsoe ho moamoheli a le mong ho lekola tšebetso ea sistimi ho moamoheli eo. E shebane haholo le ho bona litlhaselo tsa boemo ba moamoheli joalo ka malware le boits'oaro bo sa tloaelehang ba basebelisi.
IPS(Intrusion Prevention System) ke eng?
Tlhaloso ea IPS
Sistimi ea ho thibela ho kenella ke lisebelisoa tsa ts'ireletso tse nkang mehato e matla ho emisa kapa ho itšireletsa khahlanong le litlhaselo tse ka bang teng kamora ho li lemoha. Ha ho bapisoa le IDS, IPS ha se sesebelisoa feela sa ho beha leihlo le ho lemosa, empa hape ke sesebelisoa se ka kenellang ka mafolofolo le ho thibela litšokelo tse ka bang teng.
Kamoo IPS e sebetsang kateng
IPS e sireletsa tsamaiso ka ho thibela ka mafolofolo sephethephethe se kotsi se phallang ka marang-rang. Molao-motheo oa eona o ka sehloohong oa ts'ebetso o kenyelletsa:
Ho thibela Sephethephethe sa Tlhaselo: Ha IPS e lemoha sephethephethe sa tlhaselo e ka bang teng, e ka nka mehato e potlakileng ho thibela sephethephethe sena ho kena marang-rang. Sena se thusa ho thibela ho ata ho eketsehileng ha tlhaselo.
Ho tsosolosa Boemo ba Khokahano: IPS e ka tsosolosa boemo ba khokahanyo bo amanang le tlhaselo e ka 'nang ea e-ba teng, ea qobella mohlaseli hore a boele a thehe khokahanyo 'me kahoo a sitise tlhaselo.
Ho Fetola Melao ea Firewall: IPS e khona ho fetola melao ea firewall ho thibela kapa ho lumella mefuta e itseng ea sephethephethe ho ikamahanya le maemo a ts'okelo ea nako ea nnete.
Mefuta ea IPS
Joalo ka IDS, IPS e ka aroloa ka mefuta e 'meli ea mantlha:
Network IPS (NIPS): E kentsoe marang-rang ho shebella le ho itšireletsa khahlanong le litlhaselo marang-rang. E ka itšireletsa khahlanong le lera la marang-rang le litlhaselo tsa lera la lipalangoang.
Moamoheli oa IPS (HIPS): E rometsoe ho moamoheli a le mong ho fana ka ts'ireletso e nepahetseng haholoanyane, e sebelisoang haholo ho itebela khahlanong le litlhaselo tsa boemo ba moamoheli joalo ka malware le tlatlapo.
Phapano ke efe lipakeng tsa Sistimi ea ho Lemoha ha Intrusion (IDS) le Intrusion Prevention System (IPS)?
Mekhoa e fapaneng ea ho sebetsa
IDS ke mokhoa o sa sebetseng oa ho beha leihlo, o sebelisoang haholo ho lemoha le ho alamo. Ka lehlakoreng le leng, IPS e sebetsa 'me e khona ho nka mehato ea ho itšireletsa khahlanong le litlhaselo tse ka bang teng.
Kotsi le Phello Papiso
Ka lebaka la boikemelo ba IDS, e kanna ea fosa kapa ea fosa, ha ts'ireletso e sebetsang ea IPS e ka lebisa mollong oa botsoalle. Ho na le tlhokahalo ea ho leka-lekanya kotsi le katleho ha u sebelisa litsamaiso ka bobeli.
Phapang ea Tšebeliso le Tlhophiso
Hangata IDS e fetoha le maemo 'me e ka romelloa libakeng tse fapaneng marang-rang. Ka lehlakoreng le leng, ho tsamaisoa le ho hlophisoa ha IPS ho hloka moralo o hlokolosi haholoanyane ho qoba ho kena-kenana le sephethephethe se tloaelehileng.
Tšebeliso e Kopanetsoeng ea IDS le IPS
IDS le IPS lia tlatsana, ka tlhahlobo ea IDS le ho fana ka litemoso le IPS e nka mehato ea ho itšireletsa ha ho hlokahala. Motsoako oa tsona o ka theha mohala o felletseng oa ts'ireletso ea marang-rang.
Ho bohlokoa ho nchafatsa melao, mesaeno, le bohlale bo tšosang ba IDS le IPS khafetsa. Litšokelo tsa Cyber li lula li fetoha, 'me lintlafatso tse nakong li ka ntlafatsa bokhoni ba sistimi ea ho tseba litšokelo tse ncha.
Ho bohlokoa ho hlophisa melao ea IDS le IPS ho ea ka tikoloho e ikhethileng ea marang-rang le litlhoko tsa mokhatlo. Ka ho iketsetsa melao, ho nepahala ha tsamaiso ho ka ntlafatsoa 'me mekhoa ea bohata le likotsi tsa botsoalle li ka fokotsoa.
IDS le IPS li hloka ho khona ho arabela lits'oso tse ka bang teng ka nako ea nnete. Karabelo e potlakileng le e nepahetseng e thusa ho thibela bahlaseli ho baka tšenyo e eketsehileng marang-rang.
Tlhokomelo e tsoelang pele ea sephethephethe sa marang-rang le kutloisiso ea mekhoa e tloaelehileng ea sephethephethe e ka thusa ho ntlafatsa bokhoni ba ho lemoha ka mokhoa o sa tloaelehang oa IDS le ho fokotsa monyetla oa ho hlahisa maikutlo a fosahetseng.
Fumana hantleNetwork Packet Brokerho sebetsa le IDS (Intrusion Detection System) ea hau
Fumana hantleInline Bypass Tap Switchho sebetsa le IPS ea hau (Intrusion Prevention System)
Nako ea poso: Sep-26-2024
