Mehleng ea kajeno ea dijithale, ts'ireletso ea marang-rang e fetohile taba ea bohlokoa eo likhoebo le batho ka bomong ba tlamehang ho tobana le eona. Ka tsoelo-pele e tsoelang pele ea litlhaselo tsa marang-rang, mekhoa ea ts'ireletso ea setso e fetohile e sa lekaneng. Tabeng ena, Intrusion Detection System (IDS) le intrusion Prevention system (IPS) e hlaha joalokaha The Times e hloka, 'me e be bahlokomeli ba babeli ba ka sehloohong tšimong ea ts'ireletso ea marang-rang. Li ka bonahala li tšoana, empa li fapane haholo ka ts'ebetso le ts'ebeliso. Sengoliloeng sena se kenella ka botebo liphapang lipakeng tsa IDS le IPS, 'me se nyenyefatsa bahlokomeli bana ba babeli ba ts'ireletso ea marang-rang.
IDS: Scout of Network Security
1. Mehopolo ea Motheo ea Sistimi ea ho Fumana Intrusion ea IDS (IDS)ke sesebelisoa sa ts'ireletso ea marang-rang kapa sesebelisoa sa software se etselitsoeng ho beha leihlo sephethephethe sa marang-rang le ho bona liketso tse mpe tse ka bang teng kapa tlolo ea molao. Ka ho sekaseka liphutheloana tsa marang-rang, lifaele tsa log le lintlha tse ling, IDS e supa sephethephethe se sa tloaelehang 'me e lemosa batsamaisi hore ba nke mehato e tsamaisanang le eona. Nahana ka IDS e le motho ea mametseng ea shebileng motsamao o mong le o mong oa marang-rang. Ha ho na le boitšoaro bo belaetsang marang-rang, IDS e tla ba lekhetlo la pele la ho lemoha le ho fana ka temoso, empa e ke ke ea nka khato e sebetsang. Mosebetsi oa eona ke ho "fumana mathata," eseng "ho a rarolla."
2. Kamoo IDS e sebetsang kateng Kamoo IDS e sebetsang haholo e itšetlehile haholo ka mekhoa e latelang:
Tlhekeho ea Tshaeno:IDS e na le database e kholo ea mesaeno e nang le mesaeno ea litlhaselo tse tsebahalang. IDS e phahamisa tlhokomeliso ha sephethephethe sa marang-rang se ts'oana le tekeno polokelong ea litaba. Sena se tšoana le mapolesa a sebelisang pokello ea lintlha tsa menoana ho tseba babelaelloa, ba sebetsang hantle empa ba ipapisitse le litaba tse tsebahalang.
Ho lemoha ka mokhoa o sa Lebelloang:IDS e ithuta mekhoa e tloaelehileng ea boits'oaro ba marang-rang, 'me hang ha e fumana sephethephethe se khelohang mokhoa o tloaelehileng, e nka e le tšokelo e ka bang teng. Mohlala, haeba komporo ea mohiruoa e romella data e ngata bosiu haholo, IDS e ka tšoaea boitšoaro bo sa thabiseng. Sena se tšoana le molebeli ea nang le phihlelo ea tloaelaneng le mesebetsi ea letsatsi le letsatsi ea baahelani ’me o tla lula a falimehile hang ha ho lemohuoa liphoso.
Tlhahlobo ea Protocol:IDS e tla etsa tlhahlobo e tebileng ea liprothokholo tsa marang-rang ho bona hore na ho na le tlolo ea molao kapa ts'ebeliso e sa tloaelehang ea protocol. Ka mohlala, haeba mokhoa oa protocol oa pakete e itseng o sa lumellane le maemo, IDS e ka nka hore ke tlhaselo e ka bang teng.
3. Melemo le Mefokolo
Melemo ea IDS:
Tlhokomelo ea nako ea 'nete:IDS e ka lekola sephethephethe sa marang-rang ka nako ea nnete ho fumana lits'oso tsa ts'ireletso ka nako. Joaloka molebeli ea sa robaleng, lula u lebela tšireletso ea marang-rang.
Ho feto-fetoha ha maemo:IDS e ka romelloa libakeng tse fapaneng tsa marang-rang, joalo ka meeli, marang-rang a ka hare, joalo-joalo, ho fana ka maemo a mangata a tšireletso. Ebang ke tlhaselo ea ka ntle kapa tšokelo e ka hare, IDS e ka e lemoha.
Ho rengoa ha liketsahalo:IDS e ka rekota lintlha tse qaqileng tsa ts'ebetso ea marang-rang bakeng sa tlhahlobo ea post-mortem le forensics. Ho tšoana le mongoli ea tšepahalang ea bolokang tlaleho ea lintlha tsohle tsa marang-rang.
Mathata a IDS:
Sekhahla se phahameng sa maikutlo a fosahetseng:Kaha IDS e itšetlehile ka ho saena le ho lemoha lintho tse sa hlakang, ho ka khoneha ho nka ka phoso sephethephethe se tloaelehileng e le ts'ebetso e kotsi, e lebisang ho maikutlo a fosahetseng. Joaloka molebeli ea hlokolosi haholo ea ka 'nang a etsa phoso ea hore motho ea tsamaisang thepa e be lesholu.
Ha e khone ho itšireletsa ka mokhoa o tsoelang pele:IDS e khona ho bona feela le ho phahamisa litemoso, empa ha e khone ho thibela sephethephethe se kotsi. Ho kenella ka letsoho ke batsamaisi ho boetse hoa hlokahala hang ha bothata bo fumanoa, bo ka lebisang linakong tse telele tsa karabelo.
Tšebeliso ea lisebelisoa:IDS e hloka ho sekaseka palo e kholo ea sephethephethe sa marang-rang, se ka nkang lisebelisoa tse ngata tsa sistimi, haholo tikolohong e phahameng ea sephethephethe.
IPS: "Defender" ea Network Security
1. Mohopolo oa motheo oa IPS Intrusion Prevention System (IPS)ke sesebelisoa sa ts'ireletso ea marang-rang kapa sesebelisoa sa software se ntlafalitsoeng motheong oa IDS. E ke ke ea lemoha feela mesebetsi e kotsi, empa hape e ba thibela ka nako ea sebele le ho sireletsa marang-rang litlhaselong. Haeba IDS e le scout, IPS ke molebeli ea sebete. E ke ke ea lemoha sera feela, empa hape e nka bohato ba ho emisa tlhaselo ea sera. Sepheo sa IPS ke ho "fumana mathata le ho a lokisa" ho sireletsa ts'ireletso ea marang-rang ka ho kenella ka nako ea sebele.
2. Kamoo IPS e sebetsang kateng
Ho ipapisitsoe le ts'ebetso ea ho lemoha ea IDS, IPS e eketsa mokhoa o latelang oa ts'ireletso:
Thibelo ea sephethephethe:Ha IPS e lemoha sephethephethe se kotsi, e ka thibela hang-hang sephethephethe sena ho se thibela ho kena marang-rang. Mohlala, ha sephutheloana se fumanoa se leka ho sebelisa hampe ts'oaetso e tsebahalang, IPS e tla e tlohela feela.
Ho felloa ke nako:IPS e ka emisa kopano lipakeng tsa moamoheli ea kotsi mme ea khaola khokahano ea mohlaseli. Ka mohlala, haeba IPS e lemoha hore tlhaselo ea bruteforce e etsoa atereseng ea IP, e tla tlosa puisano le IP eo feela.
Sefa litaba:IPS e ka etsa sefa litaba ho sephethephethe sa marang-rang ho thibela phetiso ea khoutu e mpe kapa data. Mohlala, haeba sephutheloana sa lengolo-tsoibila se fumanoa se na le malware, IPS e tla thibela phetiso ea lengolo-tsoibila leo.
IPS e sebetsa joalo ka molebeli oa monyako, eseng feela ho bona batho ba belaetsang, empa hape le ho ba leleka. E potlakela ho arabela 'me e ka tima litšokelo pele li ka ata.
3. Melemo le bofokoli ba IPS
IPS Melemo:
Tšireletso e tsoelang pele:IPS e ka thibela sephethephethe se kotsi ka nako ea nnete mme ea sireletsa ts'ireletso ea marang-rang ka nepo. Ho tšoana le molebeli ea koetlisitsoeng hantle, ea khonang ho leleka lira pele li atamela.
Karabo e ikemetseng:IPS e ka etsa maano a ts'ireletso a boletsoeng esale pele, a fokotsa moroalo ho batsamaisi. Ka mohlala, ha tlhaselo ea DDoS e fumanoa, IPS e ka thibela sephethephethe se amanang le eona.
Tšireletso e tebileng:IPS e ka sebetsa le li-firewall, liheke tsa ts'ireletso le lisebelisoa tse ling ho fana ka boemo bo tebileng ba ts'ireletso. Ha e sireletse moeli oa marang-rang feela, empa hape e sireletsa thepa ea bohlokoa ka hare.
Mathata a IPS:
Kotsi ea ho thibela ka bohata:IPS e ka thibela sephethephethe se tloaelehileng ka phoso, se ama ts'ebetso e tloaelehileng ea marang-rang. Ka mohlala, haeba sephethephethe se molaong se hlalosoa hampe e le se kotsi, se ka baka ho tima litšebeletso.
Tšusumetso ea tšebetso:IPS e hloka tlhahlobo ea nako ea nnete le ts'ebetso ea sephethephethe sa marang-rang, se ka bang le tšusumetso e itseng ts'ebetsong ea marang-rang. Haholo-holo tikolohong e phahameng ea sephethe-phethe, e ka lebisa ho tieho e eketsehileng.
Tlhophiso e rarahaneng:Litlhophiso le tlhokomelo ea IPS li batla li rarahane 'me li hloka basebetsi ba litsebi ho li laola. Haeba e sa hlophisoa hantle, e ka baka ts'ireletso e fosahetseng kapa ea mpefatsa bothata ba ho thibela ka bohata.
Phapang lipakeng tsa IDS le IPS
Le hoja IDS le IPS li na le phapang e le 'ngoe feela ea lentsoe lebitsong, li na le phapang ea bohlokoa mosebetsing le ts'ebetsong. Liphapang tse kholo lipakeng tsa IDS le IPS ke tsena:
1. Boemo ba tshebetso
IDS: E sebelisoa haholo ho lekola le ho bona litšokelo tsa ts'ireletso marang-rang, tseo e leng tsa ts'ireletso e ikemetseng. E sebetsa joaloka sekoti, e hlaba mokhosi ha e bona sera, empa e sa nke bohato ba ho hlasela.
IPS: Ts'ebetso e sebetsang ea ts'ireletso e eketsoa ho IDS, e ka thibelang sephethephethe se kotsi ka nako ea nnete. E tšoana le molebeli, eseng feela hore a ka lemoha sera, empa hape a ka ba thibela ho tsoa.
2. Mokhoa oa ho arabela
IDS: Litlhokomeliso li fanoa ka mor'a hore tšokelo e fumanoe, e hlokang ho kenella ka letsoho ke mookameli. Ho tšoana le molebeli ea bonang sera ’me a tlalehela baokameli ba hae, a emetse litaelo.
IPS: Mekhoa ea ts'ireletso e etsoa ka bo eona ka mor'a hore tšokelo e fumanoe ntle le ho kenella ha motho. Ho tšoana le molebeli ea bonang sera ’me a se khutlisa.
3. Libaka tsa thomello
IDS: Hangata e kenngoa sebakeng se pota-potileng marang-rang 'me ha e ame ka ho toba sephethephethe sa marang-rang. Mosebetsi oa eona ke ho shebella le ho rekota, 'me e ke ke ea kena-kenana le puisano e tloaelehileng.
IPS: Hangata e sebelisoa sebakeng sa marang-rang sa marang-rang, e sebetsana le sephethephethe sa marang-rang ka kotloloho. E hloka tlhahlobo ea nako ea sebele le ho kenella ha sephethephethe, kahoo e sebetsa haholo.
4. Kotsi ea alamo ea bohata / thibelo ea bohata
IDS: Lits'oants'o tsa bohata ha li ame ts'ebetso ea marang-rang ka kotloloho, empa li ka etsa hore batsamaisi ba sokole. Joaloka molebeli ea hlokolosi ho feta tekano, u ka 'na ua lla khafetsa 'me ua eketsa mosebetsi oa hao.
IPS: Ho thibela ka bohata ho ka baka tšitiso e tloaelehileng ea litšebeletso 'me ha ama ho fumaneha ha marang-rang. Ho tšoana le molebeli ea mabifi haholo ’me a ka lematsa masole a nang le botsoalle.
5. Sebelisa linyeoe
IDS: E loketse maemo a hlokang tlhahlobo e tebileng le ho shebisisa lits'ebetso tsa marang-rang, joalo ka tlhahlobo ea ts'ireletso, karabo ea liketsahalo, joalo-joalo. Mohlala, khamphani e ka sebelisa IDS ho beha leihlo boitšoaro ba basebetsi inthaneteng le ho bona ho robeha ha data.
IPS: E loketse maemo a hlokang ho sireletsa marang-rang litlhaselong ka nako ea sebele, joalo ka tšireletso ea moeli, ts'ireletso ea bohlokoa ea litšebeletso, joalo-joalo Ka mohlala, khoebo e ka sebelisa IPS ho thibela bahlaseli ba ka ntle ho kena marang-rang a eona.
Tšebeliso e sebetsang ea IDS le IPS
Ho utloisisa hamolemo phapang lipakeng tsa IDS le IPS, re ka etsa mohlala o latelang oa ts'ebeliso e sebetsang:
1. Ts'ireletso ea ts'ireletso ea marang-rang a khoebo Ka har'a marang-rang a khoebo, IDS e ka sebelisoa marang-rang a kahare ho lekola boitšoaro ba basebetsi ba inthaneteng le ho bona hore na ho na le phihlello e seng molaong kapa ho lutla ha data. Mohlala, haeba komporo ea mosebeletsi e fumanoa e kena webosaeteng e kotsi, IDS e tla hlahisa tlhokomeliso le ho lemosa mookameli hore a etse lipatlisiso.
IPS, ka lehlakoreng le leng, e ka sebelisoa moeling oa marang-rang ho thibela bahlaseli ba ka ntle ho hlasela marang-rang a khoebo. Ka mohlala, haeba aterese ea IP e fumanoa e le tlas'a tlhaselo ea ente ea SQL, IPS e tla thibela ka ho toba sephethephethe sa IP ho sireletsa tšireletso ea database ea khoebo.
2. Tšireletso ea Setsi sa Boitsebiso Litsing tsa boitsebiso, IDS e ka sebelisoa ho shebella sephethephethe pakeng tsa lisebelisoa ho lemoha boteng ba puisano e sa tloaelehang kapa malware. Ka mohlala, haeba seva se romela boitsebiso bo bongata bo belaetsang lefatšeng le ka ntle, IDS e tla tšoaea boitšoaro bo sa tloaelehang 'me e hlokomelise mookameli hore a e hlahlobe.
IPS, ka lehlakoreng le leng, e ka sebelisoa monyako oa litsi tsa data ho thibela litlhaselo tsa DDoS, ente ea SQL le sephethephethe se seng se kotsi. Ka mohlala, haeba re lemoha hore tlhaselo ea DDoS e leka ho theola setsi sa data, IPS e tla fokotsa sephethephethe se amanang le eona ho netefatsa ts'ebetso e tloaelehileng ea tšebeletso.
3. Tšireletso ea Leru Sebakeng sa maru, IDS e ka sebelisoa ho shebella tšebeliso ea litšebeletso tsa maru le ho bona hore na ho na le phihlelo e sa lumelloeng kapa tšebeliso e mpe ea lisebelisoa. Mohlala, haeba mosebelisi a leka ho fumana lisebelisoa tsa maru tse sa lumelloeng, IDS e tla phahamisa tlhokomeliso le ho lemosa mookameli hore a nke khato.
IPS, ka lehlakoreng le leng, e ka kenngoa moeling oa marang-rang a maru ho sireletsa litšebeletso tsa leru ho tloha litlhaselong tse ka ntle. Ka mohlala, haeba aterese ea IP e fumanoa ho qala tlhaselo ea matla a sehlōhō tšebeletsong ea leru, IPS e tla khaola ka ho toba ho IP ho sireletsa tšireletso ea tšebeletso ea maru.
Tšebeliso e kopanetsoeng ea IDS le IPS
Ha e le hantle, IDS le IPS ha li teng ka bonngoe, empa li ka sebetsa 'moho ho fana ka ts'ireletso e feletseng ea ts'ireletso ea marang-rang. Ka mohlala:
IDS e le tlatsetso ho IPS:IDS e ka fana ka tlhahlobo e tebileng ea sephethephethe le ho rema liketsahalo ho thusa IPS ho tseba hantle le ho thibela litšokelo. Mohlala, IDS e ka bona mekhoa ea tlhaselo e ipatileng ka ho beha leihlo nako e telele, ebe e khutlisetsa tlhahisoleseling ho IPS ho ntlafatsa leano la eona la ts'ireletso.
IPS e sebetsa e le mohlokomeli oa IDS:Kamora hore IDS e bone ts'okelo, e ka etsa hore IPS e sebelise leano le ts'oanang la ts'ireletso ho fihlela karabo e ikemetseng. Ka mohlala, haeba IDS e lemoha hore aterese ea IP e hlahlojoa hampe, e ka tsebisa IPS hore e thibele sephethephethe ka ho toba ho tloha IP eo.
Ka ho kopanya IDS le IPS, likhoebo le mekhatlo e ka theha mokhoa o matla haholoanyane oa ts'ireletso ea marang-rang ho hanela litšokelo tse fapaneng tsa marang-rang. IDS e ikarabella bakeng sa ho fumana bothata, IPS e na le boikarabello ba ho rarolla bothata, tse peli lia tlatsana, 'me ha li khone ho lelekoa.
Fumana hantleNetwork Packet Brokerho sebetsa le IDS (Intrusion Detection System) ea hau
Fumana hantleInline Bypass Tap Switchho sebetsa le IPS ea hau (Intrusion Prevention System)
Nako ea poso: Apr-23-2025
