IDS یك سیستم محافظتی است كه خرابكاریهای در حال وقوع روی شبكه را شناسایی می كند.روش كار به این صورت است كه با استفاده از تشخیص نفوذ كه شامل مراحل جمع آوری اطلاعات،پویش پورتها،به دست آوری كنترل كامپیوترها و نهایتا هك كردن می باشد، می تواند نفوذ خرابكاریها را گزارش و كنترل كند. از قابلیتهای دیگر IDS ، امكان تشخیص ترافیك غیرمتعارف از بیرون به داخل شبكه و اعلام آن به مدیر شبكه و یا بستن ارتباطهای مشكوك و مظنون می باشد.ابزار IDS قابلیت تشخیص حملات از طرف كاربران داخلی و كاربران خارجی را دارد.شما می توانید این کتاب را از سایت آغازه رایگان دانلود کنید.

عنوان کتاب: دانلود کتاب مباحثی پیرامون ای دی اس IDS به زبان فارسی

زبان کتاب: فارسی

تعداد صفحه: 35

حجم فایل: 900 کیلوبایت

بیشتر بدانید:

IDS یك سیستم محافظتی است كه خرابكاریهای در حال وقوع روی شبكه را شناسایی می كند.
روش كار به این صورت است كه با استفاده از تشخیص نفوذ كه شامل مراحل جمع آوری اطلاعات ، پویش پورتها ، به دست آوری كنترل كامپیوترها و نهایتا هك كردن می باشد ، می تواند نفوذ خرابكاریها را گزارش و كنترل كند.
از قابلیتهای دیگر IDS ، امكان تشخیص ترافیك غیرمتعارف از بیرون به داخل شبكه و اعلام آن به مدیر شبكه و یا بستن ارتباطهای مشكوك و مظنون می باشد.ابزار IDS قابلیت تشخیص حملات از طرف كاربران داخلی و كاربران خارجی را دارد.
بر خلاف نظر عمومی كه معتقدند هر نرم افزاری را می توان به جای IDS استفاده كرد، دستگاههای امنیتی زیر نمی توانند به عنوان IDS مورد استفاده قرار گیرند:
۱- سیستم هایی كه برای ثبت وقابع شبكه مورد استفاده قرار می گیرند مانند : دستگاههایی كه برای تشخیص آسیب پذیری در جهت از كار انداختن سرویس و یا حملات مورد استفاده قرار می گیرند.
۲- ابزارهای ارزیابی آسیب پذیری كه خطاها و یا ضعف در تنظیمات را گزارش می دهند.
۳-نرم افزارهای ضدویروس كه برای تشخیص انواع كرمها، ویروسها و به طوركلی نرم افزارهای خطرناك تهیه شده اند.
۴-دیواره آتش (Firewall )
۵-مكانیزمهای امنیتی مانند SSL ، VPN و Radius و ... .
●چرا دیواره آتش به تنهایی كافی نیست ؟
به دلایل زیر دیواره های آتش نمی توانند امنیت شبكه را به طور كامل تامین كنند :
۱. چون تمام دسترسی ها به اینترنت فقط از طریق دیواره آتش نیست.
۲.تمام تهدیدات خارج از دیواره آتش نیستند.
۳.امنیت كمتر در برابر حملاتی كه توسط نرم افزارها مختلف به اطلاعات و داده های سازمان می شود ، مانند Active ، Java Applet، Virus Programs.
●تكنولوژی IDS
۱- Plain Hand Work
۲- Network Based
۳- Host Based
۴- Honey pot
(NIDS (Network Bas
گوش دادن به شبكه و جمع آوری اطلاعات ازطریق كارت شبكه ای كه در آن شبكه وجود دارد.
به تمامی ترافیك های موجود گوش داده و در تمام مدت در شبكه مقصد فعال باشد.
(HIDS (Host Base
تعداد زیادی از شركتها در زمینه تولید این نوع IDS فعالیت می كنند.
روی PC نصب می شود و از CPU و هارد سیستم استفاده می كنند.
دارای اعلان خطر در لحظه می باشد.
جمع آوری اطلاعات در لایه Application
مثال این نوع IDS ، نرم افزارهای مدیریتی می باشند كه ثبت وقایع را تولید و كنترل می كنند.
●Honey pot
سیستمی می باشد كه عملا طوری تنظیم شده است كه در معرض حمله قرار بگیرد. اگر یك پویشگری از NIDS ، HIDS و دیواره آتش با موفقیت رد شود متوجه نخواهد شد كه گرفتار یك Honey pot شده است. و خرابكاری های خود را روی آن سیستم انجام می دهد و می توان از روشهای این خرابكاریی ها برای امن كردن شبكه استفاده كرد.
محل قرارگیری IDS
محل قراگیری IDS ها كجاست ؟
بیرون دیواره آتش ؟
داخل دیواره آتش (داخل DMZ یا شبكه داخلی )؟
چه ترافیكی را می بایست كنترل كند؟
چه چیزهایی را می بایست كنترل كند؟
كارآیی یك IDS خوب وقتی مشخص می شود كه :
بتوان كنترل و مدیریت آن را به صورت ۲۴ ساعته و ۷ روز در هفته انجام داد.
توسط یك مدیر با دانش بالا مدیریت شود تا بتواند از وقایع بدست آمده كنترل های جدیدی را روی دیوار آتش پیاده سازی كند.مرتب كنترل وبا توجه به حوادث روزانه (ویروس ها و ورم ها و روش های هك جدید) به روزرسانی شود.
حملات به طور كلی به دو بخش تقسیم می شوند:
۱-غیرفعال:فكر دسترسی به سیستم های آسیب پذیر بدون دستیابی به اطلاعات
۲-فعال:دستیابی بدون اجازه به همراه تغییر در منابع و اطلاعات یك سازمان
از نظر شخص نفوذگر حملات به گروههای زیر تقسیم می شوند:
۱-داخلی:یعنی اینكه حملات از طریق كاركنان و یا شركای تجاری و یا حتی مشتریانی كه به شبكه شما متصل می باشند.
۲- خارجی:حملاتی كه از خارج سازمان و معمولا از طریق اینترنت انجام می گیرد.

برای دریافت این کتاب بصورت کامل و یکجا می توانید از لینک زیر کمک بگیرید.

برای دریافت فایل بر روی دکمه دانلود کلیک کنید. (مدیا فایر)

برای دریافت فایل بر روی دکمه دانلود کلیک کنید. (4shared)

برای دریافت فایل بر روی دکمه دانلود کلیک کنید. (Rapidshare)

پسورد فایل: www.aghazeh.com

قابل توجه کاربران :

◊ برای باز کردن فایلها نیاز به برنامه WinRAR و برای خواندن کتابها نیاز به Adobe Acrobat Reader دارید.

◊ کلمه رمز جهت بازگشایی فایل فشرده عبارتwww.aghazeh.com می باشد. تمامی حروف را میبایستی به صورت کوچک تایپ کنید و در هنگام تایپ به وضعیت EN/FA کیبورد خود توجه داشته باشید همچنین بهتر است کلمه رمز را تایپ کنید و از Copy/Paste آن بپرهیزید.

برای دیدن دیگر محصولات فروشگاه ما اینجا کلیک کنید.

>> خرید پستی پکیج دانشجویان کامپیوتر + کلیه کتابهای سایت آغازه در قالب 2 عدد DVD

>> خرید پستی پکیج جزوات کنکور کارشناسی ارشد کامپیوتر و IT

>> برای مشاهده دیگر محصولات ما اینجا کلیک کنید.

کاربر گرامی لطفا نظر خود را در باره این مطلب بنویسید بدیهی است که نظرات شما ما را در پیشبرد اهدافمان یاری خواهد کرد و به کسانی که قصد دانلود این کتاب را دارند کمک شایانی خواهد نمود

نظر ها

افزودن جدید

سعید  - مطلب   |نظر بدهید94.183.47.xxx |2010-10-31 20:46:09 مطلب بسیار جالبی است آید ids پاسخ

leila_gh   |Registered |2011-11-18 04:52:56 kheili be darde man khord vaghaan mamnunam dar morede honeypot(zarfe asal) matlab nadarin? mamnun misham komakam konid ey vala karetun doroste پاسخ

مریم قربانی  - مباحث ids   |نظر بدهید89.165.49.xxx |2011-12-23 17:48:48 با سلام یک تحقیق در مورد ids دارم تهیه می کنم. لطف می کنید مباحث بیشتری در این مورد برای من ارسال کنید. با تشکر پاسخ

پریمهر احمدزاده  - IDS   |نظر بدهید37.63.152.xxx |2012-04-06 04:09:14 سلام من نتونستم این مطلب رو دانلود کنم، اگر ممکنه برام ایمیل کنید. اگر مطلب دیگری هم در مورد IDS دارید لطفا برام بفرستید. با تشکر فراوان پاسخ

نوشتن نظر
نام:
ایمیل:
عنوان:
	کد آنتی اسپم نمایش داده شده در عکس را وارد کنید.

Powered by !JoomlaComment 3.26

3.26 Copyright (C) 2008 Compojoom.com / Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved."