Необходимость создания системы обнаружения и предотвращения вторжений (СОПВ). Сетевые СОПВ, направленные на защиту информационных сетей. Главные преимущества и недостатки СОПВ. Пассивная и активная реакции на угрозы. Тестирование системы безопасности.
Аннотация к работе
СИСТЕМЫ ОБНАРУЖЕНИЯ И ПРЕДОТВРАЩЕНИЯ ВТОРЖЕНИЯПод вторжением понимаются любые действия злоумышленника, направленные на получение доступа к информации, а также внесение изменений в обычный ход работы системы. К важным мерам предотвращения вторжений стоит отнести: разработка и внедрение адекватной угрозам политики безопасности; планирование, внедрение и эффективное использование мер и средств информационной безопасности (фаерволы, системы обнаружения вторжений и другие); обнаружение источника и метода проникновения; обучение персонала особенностям работы по обнаружению и предотвращению угроз безопасности в информационной системе. Данные меры направлены на минимизацию ущерба, который может быть нанесен организации, и восстановление нормальной работы системы. СПВ не только способна обнаруживать вторжение, но и имеет возможность предотвратить вторжение, используя активные методы. Наконец, СОПВ, если и не может предотвратить атаку, то она используется для анализа имевшей место атаки: как осуществлялась атака, результат, которого добился злоумышленник, какие методы он использовал.Системы обнаружения и предотвращения вторжений являются важной составляющей в комплексе мер по организации защиты информации в информационной системе организации. В СОПВ имеет место уязвимости и их нужно компенсировать другими средствами.