Mehleng ena ea dijithale, tšireletso ea marang-rang e fetohile taba ea bohlokoa eo likhoebo le batho ka bomong ba lokelang ho tobana le eona. Ka phetoho e tsoelang pele ea litlhaselo tsa marang-rang, mehato ea ts'ireletso ea setso e se e sa lekana. Moelelong ona, Sistimi ea ho Fumana ho Kena (IDS) le sistimi ea Thibelo ea ho Kena (IPS) li hlaha joalo ka ha The Times e hloka, 'me li fetoha bahlokomeli ba babeli ba ka sehloohong lefapheng la ts'ireletso ea marang-rang. Li ka bonahala li tšoana, empa li fapane haholo ka ts'ebetso le ts'ebeliso. Sengoloa sena se hlahloba ka botebo liphapang lipakeng tsa IDS le IPS, 'me se senola sephiri sa bahlokomeli bana ba babeli ba ts'ireletso ea marang-rang.
IDS: Sehloela sa Tšireletso ea Marang-rang
1. Mehopolo ea Motheo ea Sistimi ea ho Lemoha ho Kena ha IDS (IDS)ke sesebelisoa sa ts'ireletso ea marang-rang kapa sesebelisoa sa software se etselitsoeng ho beha leihlo sephethephethe sa marang-rang le ho lemoha mesebetsi e ka bang kotsi kapa litlolo tsa molao. Ka ho sekaseka lipakete tsa marang-rang, lifaele tsa log le tlhaiso-leseling e 'ngoe, IDS e khetholla sephethephethe se sa tloaelehang 'me e lemosa batsamaisi ho nka mehato e tsamaellanang le eona ea ho itšireletsa. Nahana ka IDS e le sehlahlobi se elang hloko se shebellang motsamao o mong le o mong marang-rang. Ha ho na le boitšoaro bo belaetsang marang-rang, IDS e tla ba lekhetlo la pele ho lemoha le ho fana ka temoso, empa e ke ke ea nka khato e sebetsang. Mosebetsi oa eona ke ho "fumana mathata," eseng ho "a rarolla."
2. Mokhoa oo IDS e sebetsang ka oona Mokhoa oo IDS e sebetsang ka oona o itšetlehile haholo ka mekhoa e latelang:
Ho Fumana Tšhaeno:IDS e na le database e kholo ea lipontšo tse nang le lipontšo tsa litlhaselo tse tsejoang. IDS e hlahisa temoso ha sephethephethe sa marang-rang se bapisa le pontšo e ka har'a database. Sena se tšoana le mapolesa a sebelisang database ea menoana ho khetholla babelaelloa, ba sebetsa hantle empa ba itšetlehile ka tlhahisoleseling e tsejoang.
Ho lemoha ho se tloaelehe:IDS e ithuta mekhoa e tloaelehileng ea boitšoaro ba marang-rang, 'me hang ha e fumana sephethephethe se khelohang mokhoa o tloaelehileng, e se nka e le tšokelo e ka bang teng. Mohlala, haeba khomphutha ea mohiruoa e romela data e ngata bosiu haholo, IDS e ka 'na ea tšoaea boitšoaro bo sa tloaelehang. Sena se tšoana le molebeli ea nang le boiphihlelo ea tloaelaneng le mesebetsi ea letsatsi le letsatsi ea tikoloho 'me o tla ba seli hang ha ho fumanoa lintho tse sa tloaelehang.
Tlhahlobo ea Protocole:IDS e tla etsa tlhahlobo e tebileng ea liprothokholo tsa marang-rang ho fumana hore na ho na le litlolo kapa tšebeliso e sa tloaelehang ea prothokholo. Mohlala, haeba sebopeho sa prothokholo sa pakete e itseng se sa lumellane le maemo, IDS e ka e nka e le tlhaselo e ka bang teng.
3. Melemo le Mathata
Melemo ea IDS:
Tlhokomelo ea nako ea sebele:IDS e ka beha leihlo sephethephethe sa marang-rang ka nako ea sebele ho fumana litšokelo tsa ts'ireletso ka nako. Joalo ka molebeli ea sa robaleng, lula u lebela ts'ireletso ea marang-rang.
Ho tenyetseha:IDS e ka sebediswa dibakeng tse fapaneng tsa marangrang, jwalo ka meedi, marangrang a kahare, jj., e fanang ka maemo a mangata a tshireletso. Ebang ke tlhaselo ya kantle kapa tshoso ya kahare, IDS e ka e lemoha.
Ho ngolisa liketsahalo:IDS e ka rekota litlaleho tse qaqileng tsa mesebetsi ea marang-rang bakeng sa tlhahlobo ea kamora lefu le forensics. Ho tšoana le mongoli ea tšepahalang ea bolokang tlaleho ea lintlha tsohle marang-rang.
Mathata a IDS:
Sekhahla se phahameng sa liphetho tse fosahetseng:Kaha IDS e itshetlehile ka ho saena le ho lemoha ho sa tlwaelehang, ho a kgoneha ho ahlola sephethephethe se tlwaelehileng ka tsela e fosahetseng e le ketso e kotsi, e leng se lebisang ho dintho tse fosahetseng. Jwalo ka molebedi wa tshireletso ya nang le kutloelo-bohloko haholo ya ka nahanang hore motho ya tlisang thepa ke leshodu.
Ha e khone ho itšireletsa ka mokhoa o sebetsang:IDS e ka lemoha le ho hlahisa litemoso feela, empa e ke ke ea thibela sephethephethe se kotsi ka mokhoa o sebetsang. Tsamaiso ea batsamaisi ka letsoho le eona ea hlokahala hang ha bothata bo fumanoa, e leng se ka lebisang linakong tse telele tsa karabelo.
Tšebeliso ea lisebelisoa:IDS e hloka ho sekaseka palo e kholo ea sephethephethe sa marang-rang, e ka 'nang ea nka mehloli e mengata ea sistimi, haholo-holo tikolohong e nang le sephethephethe se phahameng.
IPS: "Mosireletsi" oa Tšireletso ea Marang-rang
1. Khopolo ea motheo ea Sistimi ea Thibelo ea ho Kena ha IPS (IPS)ke sesebelisoa sa ts'ireletso ea marang-rang kapa sesebelisoa sa software se entsoeng motheong oa IDS. Ha e khone ho lemoha mesebetsi e kotsi feela, empa hape e ka e thibela ka nako ea sebele le ho sireletsa marang-rang litlhaselong. Haeba IDS e le sehlahlobi, IPS ke molebeli ea sebete. E ke ke ea lemoha sera feela, empa hape e nka bohato ba ho emisa tlhaselo ea sera. Sepheo sa IPS ke ho "fumana mathata le ho a lokisa" ho sireletsa ts'ireletso ea marang-rang ka ho kenella ka nako ea sebele.
2. Mokhoa oo IPS e sebetsang ka oona
Ho latela mosebetsi oa ho lemoha oa IDS, IPS e eketsa mokhoa o latelang oa tšireletso:
Thibelo ea sephethephethe:Ha IPS e lemoha sephethephethe se kotsi, e ka thibela sephethephethe sena hang-hang ho se thibela ho kena marang-rang. Mohlala, haeba pakete e fumanoa e leka ho sebelisa bofokoli bo tsejoang, IPS e tla e tlohela feela.
Ho felisoa ha kopano:IPS e ka emisa kopano pakeng tsa moamoheli ea kotsi le ho khaola khokahano ea mohlaseli. Mohlala, haeba IPS e lemoha hore tlhaselo ea bruteforce e etsoa atereseng ea IP, e tla khaola puisano le IP eo feela.
Ho sefa dikahare:IPS e ka etsa ho sefa dikahare sephethephetheng sa marang-rang ho thibela phetiso ya khoutu kapa data e kotsi. Mohlala, haeba sehokelo sa imeile se fumanwa se na le malware, IPS e tla thibela phetiso ya imeile eo.
IPS e sebetsa joaloka molebeli oa monyako, eseng feela ho bona batho ba belaelang, empa hape le ho ba leleka. E arabela kapele 'me e ka tima litšokelo pele li ata.
3. Melemo le mathata a IPS
Melemo ea IPS:
Tšireletso e sebetsang ka potlako:IPS e ka thibela sephethephethe se kotsi ka nako ea sebele le ho sireletsa ts'ireletso ea marang-rang ka katleho. Ho tšoana le molebeli ea koetlisitsoeng hantle, ea khonang ho leleka lira pele li atamela.
Karabo e iketsang:IPS e ka phethahatsa maano a tshireletso a hlalositsweng esale pele ka boiketsetso, e fokotsa moroalo ho batsamaisi. Mohlala, ha tlhaselo ea DDoS e fumanoa, IPS e ka thibela sephethephethe se amanang ka boiketsetso.
Tšireletso e tebileng:IPS e ka sebetsa le li-firewall, liheke tsa tšireletso le lisebelisoa tse ling ho fana ka tšireletso e tebileng. Ha e sireletse moeli oa marang-rang feela, empa hape e sireletsa thepa ea bohlokoa ea ka hare.
Mathata a IPS:
Kotsi ea ho thibela ka bohata:IPS e ka thibela sephethephethe se tloaelehileng ka phoso, e ama ts'ebetso e tloaelehileng ea marang-rang. Mohlala, haeba sephethephethe se molaong se hlalosoa hampe e le se kotsi, se ka baka ho tima ha tšebeletso.
Tšusumetso ea ts'ebetso:IPS e hloka tlhahlobo le ts'ebetso ea sephethephethe sa marang-rang ka nako ea sebele, e leng se ka bang le tšusumetso e itseng ts'ebetsong ea marang-rang. Haholo-holo tikolohong e nang le sephethephethe se phahameng, e ka lebisa tiehong e eketsehileng.
Tlhophiso e rarahaneng:Tlhophiso le tlhokomelo ea IPS li rarahane haholo 'me li hloka basebetsi ba litsebi ho li laola. Haeba e sa hlophisoa hantle, e ka lebisa tšusumetsong e mpe ea tšireletso kapa ea mpefatsa bothata ba ho thibela ka bohata.
Phapang pakeng tsa IDS le IPS
Leha IDS le IPS li na le phapang e le 'ngoe feela ea lentsoe lebitsong, li na le phapang ea bohlokoa mosebetsing le ts'ebelisong. Mona ke liphapang tse kholo lipakeng tsa IDS le IPS:
1. Sebaka se sebetsang
IDS: E sebediswa haholoholo ho lekola le ho lemoha ditshoso tsa tshireletso marangrang, e leng a tshireletso e sa sebetseng. E sebetsa jwalo ka sehloela, e letsa alamo ha e bona sera, empa e sa nke bohato ba ho hlasela.
IPS: Mosebetsi o sebetsang oa tšireletso o eketsoa ho IDS, e ka thibelang sephethephethe se kotsi ka nako ea sebele. Ho tšoana le molebeli, eseng feela hore a ka lemoha sera, empa hape a ka se thibela.
2. Mokhoa oa karabelo
IDS: Litemoso li fanoa ka mor'a hore tšokelo e fumanoe, e hlokang hore motsamaisi a kenelle ka letsoho. Ho tšoana le molebeli ea bonang sera 'me a tlaleha ho baokameli ba hae, a emetse litaelo.
IPS: Maano a tshireletso a etswa ka boiketsetso ka mora hore tshoso e lemohuwe ntle le ho kenella ha motho. Ho tshwana le molebedi ya bonang sera mme a se kgutlisetsa morao.
3. Libaka tsa ho romelloa
IDS: Hangata e sebediswa sebakeng se patilweng ke marangrang mme ha e ame sephethephethe sa marangrang ka kotloloho. Mosebetsi wa yona ke ho shebella le ho rekota, mme e ke ke ya sitisa puisano e tlwaelehileng.
IPS: Hangata e sebediswa sebakeng sa inthanete sa marang-rang, e sebetsana le sephethephethe sa marang-rang ka kotloloho. E hloka tlhahlobo ya nako ya sebele le ho kenella ha sephethephethe, kahoo e sebetsa hantle haholo.
4. Kotsi ea alamo ea bohata/thibelo ea bohata
IDS: Lipolelo tse fosahetseng ha li ame ts'ebetso ea marang-rang ka kotloloho, empa li ka baka mathata ho batsamaisi. Joalo ka molebeli ea nang le kutloelo-bohloko e feteletseng, u ka 'na ua letsa lialamo khafetsa' me ua eketsa mosebetsi oa hau.
IPS: Ho thibela ka bohata ho ka baka tšitiso e tloaelehileng ea tšebeletso 'me ha ama ho fumaneha ha marang-rang. Ho tšoana le molebeli ea mabifi haholo 'me a ka lematsa masole a botsoalle.
5. Maemo a tšebeliso
IDS: E loketse maemo a hlokang tlhahlobo e tebileng le tlhokomelo ea mesebetsi ea marang-rang, joalo ka tlhahlobo ea ts'ireletso, karabelo ea liketsahalo, jj. Mohlala, khoebo e ka sebelisa IDS ho beha leihlo boitšoaro ba basebetsi ba inthaneteng le ho lemoha tlōlo ea data.
IPS: E loketse maemo a hlokang ho sireletsa marang-rang litlhaselong ka nako ea sebele, joalo ka tšireletso ea moeli, tšireletso ea bohlokoa ea litšebeletso, jj. Mohlala, khoebo e ka sebelisa IPS ho thibela bahlaseli ba kantle ho kena marang-rang a eona.
Tšebeliso e sebetsang ea IDS le IPS
Ho utloisisa phapang pakeng tsa IDS le IPS hamolemo, re ka hlalosa boemo bo latelang ba ts'ebeliso bo sebetsang:
1. Tšireletso ea tšireletso ea marang-rang a khoebo Marang-rang a khoebo, IDS e ka sebelisoa marang-rang a ka hare ho lekola boitšoaro ba basebetsi ba inthaneteng le ho lemoha hore na ho na le phihlello e seng molaong kapa ho lutla ha data. Mohlala, haeba khomphutha ea mohiruoa e fumanoa e kena webosaeteng e kotsi, IDS e tla hlahisa temoso 'me e lemose motsamaisi hore a etse lipatlisiso.
Ka lehlakoreng le leng, IPS e ka sebediswa moeding wa marangrang ho thibela bahlasedi ba kantle ho hlasela marangrang a kgwebo. Mohlala, haeba aterese ya IP e fumanwa e le tlasa tlhaselo ya ente ya SQL, IPS e tla thibela sephethephethe sa IP ka ho toba ho sireletsa tshireletso ya database ya kgwebo.
2. Tshireletso ya Setsi sa Dintlha Ditsing tsa data, IDS e ka sebediswa ho lekola sephethephethe pakeng tsa di-server ho lemoha boteng ba puisano e sa tlwaelehang kapa malware. Mohlala, haeba seva e romela palo e kgolo ya data e belaetsang lefatsheng le ka ntle, IDS e tla tshwaya boitshwaro bo sa tlwaelehang mme e lemose motsamaisi hore a bo hlahlobe.
Ka lehlakoreng le leng, IPS e ka sebediswa monyako wa ditsi tsa data ho thibela ditlhaselo tsa DDoS, ente ya SQL le sephethephethe se seng se kotsi. Mohlala, haeba re lemoha hore tlhaselo ya DDoS e leka ho diha setsi sa data, IPS e tla fokotsa sephethephethe se amanang le yona ka bohona ho netefatsa tshebetso e tlwaelehileng ya tshebeletso.
3. Tšireletso ea Leru Tikolohong ea leru, IDS e ka sebelisoa ho beha leihlo ts'ebeliso ea lits'ebeletso tsa leru le ho lemoha hore na ho na le phihlello e sa lumelloang kapa tšebeliso e mpe ea lisebelisoa. Mohlala, haeba mosebelisi a leka ho fihlella lisebelisoa tsa leru tse sa lumelloang, IDS e tla hlahisa temoso 'me e lemose motsamaisi hore a nke khato.
Ka lehlakoreng le leng, IPS e ka sebediswa pheletsong ya marangrang a leru ho sireletsa ditshebeletso tsa leru ditlhaselong tsa kantle. Mohlala, haeba aterese ya IP e fumanwa e qala tlhaselo ya matla a maholo tshebeletsong ya leru, IPS e tla kgaohana ka ho toba le IP ho sireletsa tshireletso ya tshebeletso ya leru.
Tšebeliso e kopanetsoeng ea IDS le IPS
Ha e le hantle, IDS le IPS ha li be teng ka thoko, empa li ka sebetsa 'moho ho fana ka tšireletso e felletseng ea ts'ireletso ea marang-rang. Mohlala:
IDS e le tlatsetso ho IPS:IDS e ka fana ka tlhahlobo e tebileng ea sephethephethe le ho ngola liketsahalo ho thusa IPS ho tseba le ho thibela litšokelo hamolemo. Mohlala, IDS e ka lemoha mekhoa e patiloeng ea tlhaselo ka ho beha leihlo nako e telele, ebe e fepa tlhahisoleseling ena ho IPS ho ntlafatsa leano la eona la tšireletso.
IPS e sebetsa e le mophethahatsi oa IDS:Ka mora hore IDS e lemohe tšokelo, e ka etsa hore IPS e phethe leano le tsamaellanang la tshireletso ho fihlella karabelo e iketsahallang. Mohlala, haeba IDS e lemoha hore aterese ea IP e ntse e skenoa ka mokhoa o kotsi, e ka tsebisa IPS ho thibela sephethephethe ho tsoa ho IP eo ka kotloloho.
Ka ho kopanya IDS le IPS, likhoebo le mekhatlo li ka haha tsamaiso e matla haholoanyane ea tšireletso ea ts'ireletso ea marang-rang ho hanela litšokelo tse fapaneng tsa marang-rang ka katleho. IDS e ikarabella bakeng sa ho fumana bothata, IPS e ikarabella bakeng sa ho rarolla bothata, tse peli lia tlatsana, ha ho le e 'ngoe ea tsona e ka lahloang.
Fumana hantleMorekisi oa Lipakete tsa Marang-rangho sebetsa le IDS ea hau (Sistimi ea ho Lemoha ho Kena)
Fumana hantlePhetoho ea ho Theola ka Tsela e Kenelang ka Mohalaho sebetsa le IPS (Sistimi ea Thibelo ea ho Kena) ea hau
Nako ea poso: Mmesa-23-2025
