Компьютер тизими ва тармоқларида ишлатиладиган асосий техникавий ҳимоялаш воситаларни таҳлил этиш

Snort
Snort
Yutuqlari
O'rnatish va ishga tushirish juda oson. Foydalanuvchilarning keng doirasi, Internetda mavjud bo'lgan ko'plab qo'llab -quvvatlash manbalari.
Kamchiliklari
Hech qanday GUI mavjud emas, jamoalar tomonidan ishlab chiqilgan UI qo'shimchalar mavjud emas. Paketni qayta ishlash sekin bo'lishi mumkin.
Suricata
Snort qoidalaridan foydalanishi mumkin. Ko'p tarmoqli ishlash va GPU tezlashtirish kabi rivojlangan xususiyatlarga ega.
Yutuqlari
Yolg'on pozitsiyalarga moyil. Tizim va tarmoq resurslari zich.
Kamchiliklari
Yutuqlari
Ba'zi dasturlash tajribasi talab qilinadi. Bro DSL -da malakaga ega bo'lish biroz kuch talab qilishi mumkin
Kamchiliklari
Zeek
ZEEK
Security Onion

• Bir nechta texnologiyalardan tashkil topgan platforma sifatida Security Onion har bir tarkibiy vositaning kamchiliklarini meros qilib oladi

• Bir nechta etakchi ochiq manbali echimlardan iborat keng qamrovli xavfsizlik to'plami. Butun to'plamni o'rnatish uchun oson sozlash vositasini taqdim etadi

Компьютер тизимлари ва тармоқларига қилинаётган хужумларни аниқлаш ва таҳлил қилиш

Компьютер тармоқларида хужум қилувчиларни аниқлаб берувчи Real Secure тизими америкадаги Internet Security System компанияси томонидан 1998 йилда ишлаб чиқилган. Ушбу тизим (қурилма)-интеллектуал анализатордан иборат бўлиб келаётган маълумот пакетларини таҳлил этиб хужумларни аниқлайди. Бу система реал вақт масштабида ишлаб тармоқдаги маълумот пакетларини таҳлил этади ва тармоқнинг бир сегментидаги маълумотларни ҳимоя қилади.

Ҳужум бўлаётганлиги аниқланган ҳолда электрон почта ёки консоль орқали маъмурият бошқарувчига маълумот берилади. Шу билан биргаликда маълумотлар баъзасига хужум тўғрисида ёзиб қўйилади ва керак бўлган пайтда таҳлил этилади. Агар қилинаётган хужум сизнинг компьютер тизимингизни ишдан чикариши мумкинлиги аниқланса, у ҳолда автоматик равишда хужум этувчи билан алоқа узилади ва маршрутизатор кейинги боғланишликни тақиқлайди. Ушбу Real Secure системаси компьютер тармоғининг ичидаги ҳамда ташқарида келаётган ҳавфни аниқлайди ва ҳимоя қилади.