intrusão de rede é um tema quente na área de segurança de computador , devido à crescente ameaça de hackers em ambos os contextos locais e remotos. Local - por exemplo , alguém entra em uma empresa e carrega um vírus em um computador - e distante - por exemplo , alguém hacks em uma rede através da exploração de uma vulnerabilidade em um software ou um site - intrusões de rede são igualmente perigosas . Mas ambas as situações podem ser evitadas através do uso correto de ferramentas de detecção de intrusão de rede. Utilitários varredura Rede Digitalização Utilities
Rede executar uma ampla gama de funções na detecção de intrusões de rede , e incluem vários tipos diferentes de programas integrados juntos.
Sniffers analisar o tráfego de rede em sua matéria forma e ler os dados que está a ser transmitida de e para os computadores da rede , bem como para e a partir da rede interna para a Internet em geral . Sniffers identificar o tráfego de rede ilegal, e pegar em palavras-chave ou transmissões de dados maliciosos que estão sendo enviados , e identificar a sua origem e destino.
Scanners Firewall levar os dados a partir de firewalls na rede e procurar por padrões ou acontecimentos estranhos de endereços IP que está se conectando e da rede. Se um tamborilar de intrusão é detectada, os scanners podem alertar um administrador, ou desligar automaticamente partes ou toda a rede para impedir que ele seja comprometido.
Scanners conteúdo tomar em grandes quantidades de dados relacionados a protocolos de dados , conteúdo e os processos que estão sendo geradas em uma rede e olhar através dos dados - em tempo real - para os padrões que sugerem atividade maliciosa . Este tipo de scanner pode ser atualizado regularmente com bases de regras que trabalhar constantemente para melhorar a sua eficácia de detecção.
Scanners Rootkit fornecer proteção contra ataques de baixo nível que podem atingir redes no nível bootloader ou firmware , infectando não apenas computadores , mas os roteadores , switches e outros equipamentos básicos . Por verificação de certos padrões de roteamento, scanners rootkit pode detectar software malicioso com base nos padrões de tráfego da rede interna.
Antivírus e Anti -Malware Scanners
antivírus e outros utilitários que procurar por software malicioso são a pedra angular da detecção de intrusão de rede. Uma ameaça a uma rede , muitas vezes, vêm em primeiro lugar a partir de um computador individual , e se espalhou a partir desse computador em uma rede interna para outros computadores. Os programas antivírus e anti -malware que constantemente são executados em segundo plano, enquanto um computador está em funcionamento pode parar muitos ataques através da detecção e eliminação de software malicioso se ele é baixado para uma máquina , evitando assim mais de intrusão de rede . Embora este tipo de análise é um componente básico de detecção de intrusão de rede, não deixa de ser uma parte muito importante , e não deve ser negligenciado.
