Zuhause Persönliche Finanzen Netzwerksicherheit: Intrusion Prevention und Intrusion Detection - Dummys

Netzwerksicherheit: Intrusion Prevention und Intrusion Detection - Dummys

Video: Netzwerksicherheit MOOC - Intrusion Detection Systems, Prof. Dr. Andreas Hanemann, FH Lübeck 2025

Video: Netzwerksicherheit MOOC - Intrusion Detection Systems, Prof. Dr. Andreas Hanemann, FH Lübeck 2025
Anonim

gelten. Netzwerkadministratoren sollten Intrusion-Detection-Systeme (IDS) implementieren. und Intrusion-Prevention-Systeme (IPS) zur Bereitstellung einer netzwerkweiten Sicherheitsstrategie. IDS und IPS bieten beide eine ähnliche Reihe von Optionen. In der Tat kann man sich IPS als eine Erweiterung von IDS vorstellen, da ein IPS-System aktiv Geräte oder Verbindungen trennt, die als für ein Eindringen verwendet angesehen werden.

IDS-Geräte können netzwerkbasierte Geräte sein, die als Geräte oder separate Server ausgeführt werden, auf denen Software ausgeführt wird, die die IDS-Rolle ausführt. Sie können jedoch auch auf Client- oder Netzwerkcomputern installiert werden. Das spätere wird oft als Host-basiertes Intrusion Detection System (HIDS) bezeichnet.

Diese Geräte können sich in Ihrem Netzwerk, hinter Ihrer Firewall befinden, dort Anomalien erkennen und / oder außerhalb Ihrer Firewall platziert werden. Wenn sie sich außerhalb Ihrer Firewall befinden, sind sie normalerweise für die gleichen Angriffe wie für die Firewall gedacht. Dadurch werden Sie gewarnt, dass Angriffe gegen Ihre Firewall ausgeführt werden.

Cisco bietet verschiedene Optionen für IDS- und IPS-Systeme an und bietet diese als Standalone-Systeme oder als Add-ons für Ihre vorhandenen Sicherheitsprodukte an. Im Folgenden sind zwei solche Optionen aufgeführt:

  • Cisco ASA Sicherheitsmodul für erweiterte Inspektion und Prävention

  • Intrusion Detection System (IDSM-2) der Cisco Catalyst 6500-Serie Modul

IDS und IPS verfügen über verschiedene Methoden zur Erkennung. Ähnlich wie Viren in Ihrem Netzwerk verfügen Intrusionen und Angriffe über Merkmale, die als Signatur oder Verhalten aufgezeichnet werden. Wenn also das IPS-System diese Art von Daten oder Verhalten sieht, kann das IPS-System in Aktion treten.

Verdächtiges Verhalten kann diese Systeme ebenfalls auslösen. Dieses Verhalten kann ein Remotesystem umfassen, das versucht, alle Adressen in Ihrem Subnetz in der Reihenfolge zu pingen, und andere Aktivitäten, die als abnormal gelten. Wenn das IPS-System diese Aktivität sieht, kann das IPS so konfiguriert werden, dass es das Quellgerät auf unbestimmte Zeit oder für einen bestimmten Zeitraum auf eine schwarze Liste setzt oder blockiert.

Die andere Art, wie diese Systeme verdächtigen Datenverkehr in Ihrem Netzwerk erkennen können, besteht darin, sie für einen bestimmten Zeitraum in einem Lernmodus zu betreiben. Im Laufe der Wochen können sie regelmäßige Datenverkehrsmuster in Ihrem Netzwerk klassifizieren und dann den Datenverkehr auf diese festgelegten Muster beschränken.

Wenn Sie neue Software in Ihr Netzwerk einführen, müssen Sie möglicherweise manuell geeignete Regeln hinzufügen oder eine Lernphase ausführen und das System dann wieder in den Präventionsmodus versetzen.Diese Notwendigkeit gilt sogar für die hostbasierten Systeme, da sie ihre Regeln vom Management- oder Richtlinienserver aktualisieren, der im Netzwerk ausgeführt wird.

Diese Systeme helfen, die Verbreitung von Day Zero-Angriffen,, zu verhindern, bei denen es sich um neue Viren oder Netzwerkangriffe handelt, die sich von allen früheren Netzwerkangriffen unterscheiden. Da diese Day-Zero-Angriffe neu sind, haben Sie keine spezifische Signatur für den Angriff. Der Angriff muss jedoch immer noch dieselben verdächtigen Verhaltensweisen ausführen, die erkannt und blockiert werden können.

Netzwerksicherheit: Intrusion Prevention und Intrusion Detection - Dummys

Die Wahl des Herausgebers

Wie man die Socialcast Mobile App benutzt - dummies

Wie man die Socialcast Mobile App benutzt - dummies

Sogar die stoischste Anwendung wie Microsoft Excel hat ein begleitendes Smartphone-App, natürlich hat Socialcast auch eine. Wenn es so wäre, wäre es nicht wirklich eine Ausrede zu sagen, dass Socialcast nicht sehr sozial wäre, wenn du es nicht mit in die große Welt außerhalb deiner Zelle mitnehmen könntest. Die mobile App ...

Wie man das App Verzeichnis von Yammer benutzt - dummies

Wie man das App Verzeichnis von Yammer benutzt - dummies

Sie haben vielleicht gehört: "Es gibt eine App dafür. "Nun, das ist der Fall bei Yammer, der als einzige Ressource für die Vernetzung am Arbeitsplatz funktioniert. Aber Yammer bietet Ihnen auch eine Menge Apps, mit denen Sie Ihr Arbeitsleben noch einfacher gestalten können. Es gibt zwei Möglichkeiten, auf das App-Verzeichnis zuzugreifen: Option ...

So ​​verwenden Sie die Yammer-Analysetools - Dummies

So ​​verwenden Sie die Yammer-Analysetools - Dummies

Yammer rühmt sich damit als "führendes soziales Unternehmensnetzwerk für Unternehmen" um die Arbeit intelligenter und schneller zu erledigen. "Woher weißt du, ob das wahr ist? Ein guter Weg, um zu sehen, wie es für Sie funktioniert, ist die Analyse von Yammer. Wie greifen Sie auf diese großartigen Tools zu? Es ist einfach. Log ...

Die Wahl des Herausgebers

Die Evolution von Distributed Computing für Big Data - Dummies

Die Evolution von Distributed Computing für Big Data - Dummies

Hinter allen wichtigen Trends des letzten Jahrzehnts, einschließlich Serviceorientierung, Cloud Computing, Virtualisierung und Big Data, ist eine grundlegende Technologie namens Distributed Computing. Einfach gesagt, ohne die Verteilung von Datenverarbeitung wäre keiner dieser Fortschritte möglich. Distributed Computing ist eine Technik, mit der einzelne Computer über geografische Gebiete hinweg miteinander vernetzt werden können, so als ob ...

Drei Anbieter mit Data Mining-Produkten - Dummies

Drei Anbieter mit Data Mining-Produkten - Dummies

Es gibt mehrere Anbieter, die Data-Mining-Produkte verkaufen, die Sie vielleicht in Betracht ziehen möchten. Verwenden Sie mit Ihrem Data Warehouse. Hier sind drei, die eine Überlegung wert sind. Microsoft Microsoft hat das serverseitige Data Mining mit Microsoft SQL Server 2005 eingeführt. Obwohl es nicht so ausgereift und ausgeklügelt wie SAS und SPSS ist, hat Microsoft im Laufe der Zeit seine Fähigkeit bewiesen ...

Grundlagen der Big-Data-Integration - Dummies

Grundlagen der Big-Data-Integration - Dummies

Die fundamentalen Elemente der Big-Data-Plattform verwalten Daten auf neue Weise verglichen mit der traditionellen relationalen Datenbank. Dies liegt daran, dass Skalierbarkeit und hohe Leistung erforderlich sind, um sowohl strukturierte als auch unstrukturierte Daten zu verwalten. Komponenten des Big-Data-Ökosystems von Hadoop bis NoSQL DB, MongoDB, Cassandra, ...

Die Wahl des Herausgebers

So ​​stellen Sie eine Verbindung zu Spotify Mobile her - Dummies

So ​​stellen Sie eine Verbindung zu Spotify Mobile her - Dummies

Die meisten modernen Smartphones sind Wi-Fi-fähig. In ein lokales Netzwerk können Sie Spotify-Tracks mithilfe von Wi-Fi auf Ihr Telefon streamen. Sie können Spotify Mobile zu Hause und über Wi-Fi-Netzwerke in Hotels und Cafés problemlos nutzen - Sie müssen nur sicherstellen, dass Sie angemeldet und verbunden sind. ...

Wie Spotify funktioniert - Dummies

Wie Spotify funktioniert - Dummies

Wie Spotify funktioniert, kann Auswirkungen auf den Festplattenspeicher Ihres Computers haben. Internetverbindung. Spotify funktioniert anders als viele andere Online-Musikdienste, weil es auf mehrere Arten angewiesen ist, um Ihnen reibungslos Musik ohne Verzögerungen zu liefern. In Computing-Sprechen, das Maß der Verzögerung zwischen Anfordern eines Songs und Hören es ...

So ​​erreichen Sie Spotify Support - Dummies

So ​​erreichen Sie Spotify Support - Dummies

Es kann vorkommen, dass Sie eine kleine Hilfe beim Navigieren und Verwenden von Spotify benötigen von deinen Spotify Freunden. Sie können jederzeit Support @ spotify per E-Mail senden. com mit Ihrer Frage oder melden Sie sich bei Twitter an und senden Sie einen Tweet an @spotify. Stellen Sie sicher, dass Sie alle Informationen einschließen, die dem Support-Team helfen könnten, einschließlich Ihres Benutzernamens, damit sie ...