ЗАСТОСУВАННЯ СИСТЕМ ВИЯВЛЕННЯ ВТОРГНЕНЬ ДЛЯ ЗАХИСТУ КОМП'ЮТЕРНИХ МЕРЕЖ

Abstract

Збільшення числа комп’ютерних інцидентів, пов’язаних з зовнішнім втручанням в роботу систем, спонукало до розробки систем своєчасного виявлення такого втручання. Сьогодні такі системи стали необхідним компонентом інфраструктури безпеки організацій, де виявлення і попередження атак є складовою повсякденної роботи фахівців з кібербезпеки. Дана стаття присвячена дослідженню технологій виявлення комп’ютерних атак, огляду систем виявлення вторгнень, методів аналізу виявлених атак, систем запобігання вторгнень. Авторами наведено і проаналізовано класифікацію, компоненти і архітектуру систем IDS. Запропоновано підходи до захисту комп’ютерної мережі на базі систем виявлення вторгнень.