Zuhause Persönliche Finanzen Netzwerksicherheit: Intrusion Prevention und Intrusion Detection - Dummys

Netzwerksicherheit: Intrusion Prevention und Intrusion Detection - Dummys

Video: Netzwerksicherheit MOOC - Intrusion Detection Systems, Prof. Dr. Andreas Hanemann, FH Lübeck 2025

Video: Netzwerksicherheit MOOC - Intrusion Detection Systems, Prof. Dr. Andreas Hanemann, FH Lübeck 2025
Anonim

gelten. Netzwerkadministratoren sollten Intrusion-Detection-Systeme (IDS) implementieren. und Intrusion-Prevention-Systeme (IPS) zur Bereitstellung einer netzwerkweiten Sicherheitsstrategie. IDS und IPS bieten beide eine ähnliche Reihe von Optionen. In der Tat kann man sich IPS als eine Erweiterung von IDS vorstellen, da ein IPS-System aktiv Geräte oder Verbindungen trennt, die als für ein Eindringen verwendet angesehen werden.

IDS-Geräte können netzwerkbasierte Geräte sein, die als Geräte oder separate Server ausgeführt werden, auf denen Software ausgeführt wird, die die IDS-Rolle ausführt. Sie können jedoch auch auf Client- oder Netzwerkcomputern installiert werden. Das spätere wird oft als Host-basiertes Intrusion Detection System (HIDS) bezeichnet.

Diese Geräte können sich in Ihrem Netzwerk, hinter Ihrer Firewall befinden, dort Anomalien erkennen und / oder außerhalb Ihrer Firewall platziert werden. Wenn sie sich außerhalb Ihrer Firewall befinden, sind sie normalerweise für die gleichen Angriffe wie für die Firewall gedacht. Dadurch werden Sie gewarnt, dass Angriffe gegen Ihre Firewall ausgeführt werden.

Cisco bietet verschiedene Optionen für IDS- und IPS-Systeme an und bietet diese als Standalone-Systeme oder als Add-ons für Ihre vorhandenen Sicherheitsprodukte an. Im Folgenden sind zwei solche Optionen aufgeführt:

  • Cisco ASA Sicherheitsmodul für erweiterte Inspektion und Prävention

  • Intrusion Detection System (IDSM-2) der Cisco Catalyst 6500-Serie Modul

IDS und IPS verfügen über verschiedene Methoden zur Erkennung. Ähnlich wie Viren in Ihrem Netzwerk verfügen Intrusionen und Angriffe über Merkmale, die als Signatur oder Verhalten aufgezeichnet werden. Wenn also das IPS-System diese Art von Daten oder Verhalten sieht, kann das IPS-System in Aktion treten.

Verdächtiges Verhalten kann diese Systeme ebenfalls auslösen. Dieses Verhalten kann ein Remotesystem umfassen, das versucht, alle Adressen in Ihrem Subnetz in der Reihenfolge zu pingen, und andere Aktivitäten, die als abnormal gelten. Wenn das IPS-System diese Aktivität sieht, kann das IPS so konfiguriert werden, dass es das Quellgerät auf unbestimmte Zeit oder für einen bestimmten Zeitraum auf eine schwarze Liste setzt oder blockiert.

Die andere Art, wie diese Systeme verdächtigen Datenverkehr in Ihrem Netzwerk erkennen können, besteht darin, sie für einen bestimmten Zeitraum in einem Lernmodus zu betreiben. Im Laufe der Wochen können sie regelmäßige Datenverkehrsmuster in Ihrem Netzwerk klassifizieren und dann den Datenverkehr auf diese festgelegten Muster beschränken.

Wenn Sie neue Software in Ihr Netzwerk einführen, müssen Sie möglicherweise manuell geeignete Regeln hinzufügen oder eine Lernphase ausführen und das System dann wieder in den Präventionsmodus versetzen.Diese Notwendigkeit gilt sogar für die hostbasierten Systeme, da sie ihre Regeln vom Management- oder Richtlinienserver aktualisieren, der im Netzwerk ausgeführt wird.

Diese Systeme helfen, die Verbreitung von Day Zero-Angriffen,, zu verhindern, bei denen es sich um neue Viren oder Netzwerkangriffe handelt, die sich von allen früheren Netzwerkangriffen unterscheiden. Da diese Day-Zero-Angriffe neu sind, haben Sie keine spezifische Signatur für den Angriff. Der Angriff muss jedoch immer noch dieselben verdächtigen Verhaltensweisen ausführen, die erkannt und blockiert werden können.

Netzwerksicherheit: Intrusion Prevention und Intrusion Detection - Dummys

Die Wahl des Herausgebers

Was Sie über den Makler und die Hauptbeziehung für die Immobilienlizenzprüfung wissen sollten - Dummies

Was Sie über den Makler und die Hauptbeziehung für die Immobilienlizenzprüfung wissen sollten - Dummies

Die Elemente der Verantwortung eines Agenten gegenüber dem Auftraggeber werden in einem Wort zusammengefasst - Treuhänder. Die Immobilienlizenzprüfung wird zweifellos Fragen zu diesen Treuhandpflichten stellen. Treuhänder bedeutet treuer Diener, und ein Agent ist der Treuhänder des Auftraggebers. Der Vertreter vertritt getreu die Interessen des Auftraggebers vor allen anderen ...

Erkennen Miller Analogie Test 1: 3, 2: 4 Analogien - Dummies

Erkennen Miller Analogie Test 1: 3, 2: 4 Analogien - Dummies

The Der Miller Analogies Test (MAT) ist ein standardisierter Test, der normalerweise für die Zulassung von Absolventen verwendet wird. Der Test besteht vollständig aus Analogien. Der Miller Analogies Test verwendet mehrere Analogtypen wie 1: 3, 2: 4. Die Erkennung der Art der verwendeten Analogie spielt eine entscheidende Rolle bei der Auswahl der richtigen Antwort für diese Frage. ...

Erkennen Miller Analogie Test 1: 2, 3: 4 Analogien - Dummies

Erkennen Miller Analogie Test 1: 2, 3: 4 Analogien - Dummies

The Der Miller Analogies Test (MAT) ist ein standardisierter Test, der normalerweise für die Zulassung von Absolventen verwendet wird. Der Test besteht vollständig aus Analogien. Der Miller Analogies Test verwendet mehrere Analogtypen wie 1: 2, 3: 4. Die Erkennung der Art der verwendeten Analogie spielt eine entscheidende Rolle bei der Auswahl der richtigen Antwort für diese Frage. ...

Die Wahl des Herausgebers

Excel-Dashboards und -Berichte: So führen Sie Makros aus - Dummies

Excel-Dashboards und -Berichte: So führen Sie Makros aus - Dummies

Makros sind sehr nützlich für Ihre Excel Dashboards und Berichte. Um Ihre Makros in Aktion zu sehen, wählen Sie den Befehl Makros auf der Registerkarte Entwickler. Das in dieser Abbildung gezeigte Dialogfeld wird angezeigt, in dem Sie das Makro auswählen können, das Sie ausführen möchten. Wählen Sie das AddDataBars-Makro aus, und klicken Sie auf die Schaltfläche Ausführen. Wenn alles gut geht, ...

Excel-Dashboards und Berichte: Halten Sie Ihre Pivot-Tabelle frisch - Dummies

Excel-Dashboards und Berichte: Halten Sie Ihre Pivot-Tabelle frisch - Dummies

So langweilig wie Ihre Pivot-Tabellen Wie es scheint, werden sie schließlich zu den Stars Ihrer Excel-Berichte und Dashboards. Es ist daher wichtig, dass Sie Ihre Pivottabellen frisch und relevant halten. Im Laufe der Zeit können sich Ihre Daten mit neu hinzugefügten Zeilen und Spalten ändern und wachsen. Die Aktion der Aktualisierung Ihrer Pivot-Tabelle mit diesen ...

Excel 2010 Für Dummies Cheat Sheet - Dummies

Excel 2010 Für Dummies Cheat Sheet - Dummies

Auf den ersten Blick kann es schwierig sein, die vielen Menüs zu verstehen , Tabulatoren, Spalten und Zeilen der Excel 2010-Benutzeroberfläche. Dieser Cheat Sheet hilft Ihnen jedoch, Ihren Weg zu navigieren, indem Sie Tastenanschläge für die Bewegung des Zellen-Cursors zu einer neuen Zelle zeigen, einfache Regeln für die Dateneingabe-Etikette, häufige Ursachen einiger ...

Die Wahl des Herausgebers

Verwendung von Web Stats zur Verbesserung Ihrer Website - Dummies

Verwendung von Web Stats zur Verbesserung Ihrer Website - Dummies

Leute mögen nicht langsame Webseiten. Die Verwendung von Webstatistiken kann sicherstellen, dass Sie keine haben. Heutzutage werden wir alle durch schnelle Internetverbindungen verwöhnt, und Forschungsergebnisse zeigen, dass Webnutzer auf eine andere Website klicken, wenn Ihre Website mehr als zwei Sekunden benötigt, um sie zu öffnen. Eine schnellere Site behält mehr Besucher. mit einem langsameren ...

Webhost-Systemsteuerungsoptionen - dummies

Webhost-Systemsteuerungsoptionen - dummies

Sie haben mehrere Optionen für Web gehostete Control Panels. Die beliebteste und offensichtlichste Wahl ist cPanel. cPanel ist aufgrund seiner Balance zwischen Flexibilität und Benutzerfreundlichkeit eine gute Wahl für Bedienfelder. Die Wahl des Bedienfelds ist jedoch eine Frage der persönlichen Vorlieben und Sie müssen eines finden, das am besten passt ...

Zehn Essential Online Web Hosting Ressourcen - Dummies

Zehn Essential Online Web Hosting Ressourcen - Dummies

Bücher sind großartige Referenzen, aber es gibt auch einige wirklich gute Web-Hosting-Ressourcen online verfügbar, um Ihnen zusätzliche Informationen zu geben, wenn Sie nicht finden können, was Sie brauchen. Haben Sie keine Angst, das Internet zu überprüfen. ZeltBlogger. com TentBlogger. com ist im Besitz und geschrieben von John Saddington. Es ist wahrscheinlich die beste Online-Ressource für praktisch alles mit ...