1.2 ayap aқay үeepi

eie pұқcac ipyi aқay үeepi қaepepi (threats) aқay, caepey aiepi aқay (scans), oay (probes) әe ayayap (attacks) ay aқcaa eii pai epey үi apaғa. Pұқcac ipyi aқay aқcaapң ipi үee өeecy үi ұpc caaaaғa қaepepi өpceyi o aa. ei ұaқ қei, ipyi aқay үeci aқa coң, ei opac қaep aқay әe oғa aya epye, coa-aқ ei үiepi acқa eiepe iepyi үi қaepepe aya epye үii epei.

eii ipyi aқay үeci cecop (Sniff) pa әe caepey eece oay, apay қei өpcey eece қayicii үeciiң eiiepi aaayғa әpeeeyi үi үpi қoaңaapң ie aa. әcүp oa, eii ipyi aқay үeep pa e ee aғa aғa eepi eipei.

pai өiy ypa қaa ypa ei қaa paayp eece aei cүie pұқcac ipyi aқay cecopң apaғ, aeiң құp e құpaң aғ eii aaaop o aa.

Aқay әici aaaopң caaac cypeei. IDS aқaa үeiң қa aғa ypa aқapa aaaa ee, o қa e aaa. IDS ay ypa aқapae ұc ee, o eeyaқ e aaa.

Aқaғaa eii әpeei IDS-iң ayғa ee peac өpceei. Pea ecei oy үi Pea oe ao IDS үeyi (aaap o) eece a ecei (cepcepi қo eici ee op, үi ұaқapғa қoeiiii ay aca) ic-әpeeepi қaa. Eep IDS e ecepyepi epce, oa o eapa e aa.

Ay әeepi өepiiң opaacy IDS-i oң aa acaқ aқapaң үpie aac iei. Oap үi ipic epeep o, үe ypa aapң eece eii aeepi ypa ay әeepi oy үi.

aaay iii үici oop IDS aғa aқaa үeci өpceei, eece IDS aay үi ei-ei ici ice қoc opa.

IDS aғ a ipee apaepepi oa accaayғa oa Әpee ey әcii oa caaқ әe aaқ e өiei. Caaқ құpaap opaң cypeepi (snapshot) aca әe oca aғapaaқ қaaa, acқa a oypaapa қaeiepi ie op, oapң aay opa. Caaқ IDS, eii oca әe әci apoepi үi oepaқ үe қocaapң ұcқac ecepei aaay aaoapa apa aap aұ ecepy eece aқ eii қeepi oypac ecepei. Caaқ IDS-ep ayayap eici aқa. aaқ IDS eii ip yaқ apaғa iepiei ay aap e eii aeepi қapa op, үee o aқa apқ ic- әpeeepiң oopi aқ yaқ өeie opa. aaқ IDS aқ yaқ ayқa aay opa әe үei үeiң қayiciii қaaғaayғa үii epei.

Aқapa ay әcii oa eii әe үei IDS e iei.eii (NIDS) eii opaa aeepi aқa әe ecep қopғaғa үee ei ey eece қeiiң ac apy ay ice acpy үi әpeei aқa. ұ IDS eii әieep aғe ұc icei. NIDS- epe i caғa aңaғa oepe өee opapғa қocy (SYN) үi TCP- cұpayapң үe ca aқa, ocaa TCP- opapң әeiiң caepeyi opayғa pc aқa aқa үe. eii IDS e өiiң ee pai ғaa aқa өe oepe eece eiei apқ pai (oepaop, appyaop) aқ үpe қapa aңaғa oepe ice қocyғa oa. acқa IDS- ep ip ғaa oepi aқaғa yaқa, eii IDS өee oepepi aқa.

oca opaa әe ic- әpeeepi aқa IDSepi ocқ eece үei IDS e aa. ocқ IDS- e ca peie, үei aapғa өepicep eie ei aқay aқcaa ecepei aap ұacғ aқay үeepi eipye oa. ipey apң oopap (Log-file monitors, LFM), eii cepcap e қe өpceyep құpa ipey aap aқa. Oң aқca aaққ ayapa coa-aқ eii ocaқap oayғa aa aғa қeepe ұc icei, үei aay.

aay әici oa IDS- i ei oқa өei: aқapa a aa үee ayap caypaap қopee cacpa IDS- ep, caaқ ayқyap aқa әe oқғaap iii aқa

Caypaap aay ayayap aқay үi ipii қoaғa әic o. ұ үiei қapaa ұpaac cәec eei ipiii eiee. ipic aeie әpip a қapa ғa әe caypae (қoaңae ) cacpa, pai өpceyi ә aғapaa o oa. Oca қoaңa ayғa қac oaa eece ac cө ipeci қay үi. Eepe cәeci aca, oa a apaa. aayң eii әici aaaap peie eii қaaң iiee epeep pai eici, қapacpy o aa. Әpip ae әpүpi aaaape epiei. IDS aopap oc ie ұpa, caapқa cәec oc aaaap қapa әe aa құpaap eie. Әpip aaaң ipee opaaғa eece үiei әi өpicepi ap. Eep ұ caapap әee ұa oca, oa o eci oy қa. IDS apқ ipei aeepiң IP, TCP, UDP aaaapң әpip өpici қapacpa. Eep e aaaa ұyқ oca, ca o ip өpice үee ә aca, oa a apaa.

Caypaap aay үeepi ipee aң қ aқap ap. ipiie, oap өe a, ceei, aeiң oқ aay cacpa үpe ayp acpa o aa. Epeeepi үciy, aay әe ay eңiipe. Coe қaap, aңa қayi-қaepep үi қoapң a өipice eceey eac қoғaacқң aacaқ қoay өpcey ap. ұ үeep acaқ caca aepepi ayayғa apқ acқaapa oғap o aa: қapaa ayap ayғa oңa, eip a aa қaaap aaay apқ әei ap. Coңa, caypaғa eiee aay e әe ә үee apғ ұpc eeii (eep ұ ee coa oca) aapa, coaa a apay үi eip apқa oқғaap oy epe.

ip aғa caypaap aay eiiei ғaa IDS-epiң eii ip ocaқap ap. Aғaa өe a oғaқa, yaқ өe ee oapң ұc aya epei. Ceei, ecepiei caypaap ca өce epei. ұ aapқa әcee, ceei ecepiei caypaap ca өe e өcyi үi. Ic үie, ayay oa aқa әpip aңa ay eece ic әpee ecepiei caypaap ca өeei. ii epeepe әe aeepe ұc iceyiң eң ii әicepie өeecei, aa ғaa өepie ayapң үe ca oca үee өi eyi үi.

әceeiң aғ ip aғ ap: үei epeep aei қoa ap caypa iii cacpy apқ ұc icei, өei, ұ IDS eii қoa ap ayap caypaap ғaa aқa aa. ipaқ aa eepi, caca oa ayapң 80 %- ұpa eii ceap oa oa. үee aaқ ayap caypaap aқayң ap oғaғ, pұқcac ipyepi aқayң ye a epei.

aaaap aay aғaa өiiң eiiepi e aқc aғ a ap. aaaapғa ұқ capaaa үpiei pepoeccopap үi, aaaap aay өe ay oy үi. Coe қaap, aaaap үeci ecepy epeeepi үciy әe ay қ. Coқa epeeep cacpa үpe өi eie aa қ әe үpei oғaқa, әeei aғapaa өipiiep opaқa epeeepe cei apyғa ypa eei.

ip қapaғaa, aaa eiiei aay, caypaap eiiei үeepe қapaғaa ay ұc icei, ceei oap әeep әe acaғ aғa ұқ. Coe қaap, ұ үe eeaқ ayқyap iei әe i aңa coap ұca ay үi.

IDS apeypac. Pұқcac ipyi aқay үeepiiң epiii әe ғaaқ apeypac apaқa ө . epiii apeypac eңepie, coa ei әciop қe eye ipiipiyi үi aaқ құpaac өiepi, үee acpya.

epiii apeypaң eii eeepi e oapң apacaғ aac өpceie. Aeep coa- aқ cecop e e aaaap aғaқ aқapa ay ice acpa. ipeyi aқapaap үei eece қoca ypaapa ay үi (oepaқ үe poca iee ay eaқ үpe қ eec), әe eece ecei eii aқap ici eaepi apқ, eece aei ac ay oop pei ei apac құpy apқ eie ay үi(Cype 1).

Cype 1 Pұқcac ipyi aқay үeepiiң epiii apeypacң eii eeepi.

Aeep (cecopap) eңeie өeepi aay aқcaa epeep pac opaa. ұ aeepe ipa eeii қae eei, ipaқ үeiң acқa құpayap үi үcipei. Aeep aқapa apay opaғa iepei, oap o ipee opaқa eipei, үi ap қapaғ peyi opa, epeқopғa caқa әe o capaaaқ әe cacaқ өeepe aay үi aғa. ip apay opaғ ipee cecopapғa қe өpceyi үi.

aұқ ecei ay cacaқ әe capaaaқ ooeepie acaa. Eep cacaқ әe capaaaқ aay үpicie үii eceii aқaca, cәec aapaaap eyie iepiei, oap aң aқay aқa әe әpee ey әcii aңa.

ayayap aқayң aқc үeci ee a өepeii aқ үpe, aғaң қaaқ a eeii әe қaa ic әpee әcii ұcy үciipe ay epe. Eep e aңay aaғa aac oca, oa o ipee e өeepie қcқap, oeya әceeep eiie қac oc.

Ғaaқ apeypa epiii ayayap aқay үeepi apaca ip paii әe әpүpi paii aacap ұacpy өei (cype 2).

Cype 2 Pұқcac ipyi aқay үeepiiң ғaaқ apeypac.

epapң ip eңeie үpi өқapac үii eceiii aay ooeepi opaacқa. ca oca қocaap e aaayap әpii aay ii үeci opaacy үi. Oap eii eceiii aay ii үeci oқpya oa. Құpaac өii үii әpce aca, өee aғaapa o өpiepi aapap eye, e apaap қaayғa eece үe ie-құқ eii ip aceiepi өipe aap ayapy ұca. Әpүpi paii aacap үpi aay әeepi қopy әe e o aқa oқ cypei ay үi aaaa. e eepi epiii құpaac өiiiң a қaққyғa eieeci eicei, ipaқ ғ oa үii aғaap ipiiyi әe ipe aay үi, oa ei үiii ei ac eyi үi. oқ cype aқapaқ үeci үpi өiepiei eicie ay aқayғa өeecy әe ұacpy aac oa aғaay үi.


«oepi ei әe eie өei ayap»
:
: 243933
: 0
: 3

0