|
accueil Systèmes de détection d'intrusion et de détection d'intrusion réseau, ou HID et les JNV , sont des systèmes de sécurité des réseaux informatiques utilisés pour protéger contre les virus , logiciels espions , logiciels malveillants et autres types de fichiers malveillants. La différence est que HIDs ne sont installés que sur certains points d'intersection , tels que les serveurs et les routeurs , tandis que les JNV sont installés sur chaque machine hôte. But
raison de l'augmentation rapide des attaques de réseau , HID et les JNV sont devenus monnaie courante . Alors que les pare-feu et anti- logiciels malveillants suites sont très bien pour les ordinateurs individuels , ils n'ont pas l'intelligence nécessaire pour défendre un réseau d'entreprise . À titre d'exemple , HID et JNV recueillir des informations auprès d'un réseau et de comparer ces informations à des modèles prédéfinis pour découvrir les attaques et les vulnérabilités . Ils créent également des bases de données normales et le comportement .
Fonctions principales
HID examiner les actions basées sur l'hôte spécifiques, tels que les applications sont utilisées , quels fichiers sont accessibles et quelle information réside dans les logs du noyau . JNV analyser le flux d'informations entre les ordinateurs , c'est à dire , le trafic réseau . Ils ont essentiellement «renifler» le réseau pour comportement suspect. Ainsi , ces journées permettent de détecter un pirate avant qu'il est capable de faire une intrusion non autorisée , alors que HIDs ne saura rien est faux jusqu'à ce que le hacker a déjà manqué le système.
HID Avantages < br > Photos Bien HIDs peut sembler une mauvaise solution dans un premier temps , ils ne présentent plusieurs avantages. D'une part, ils peuvent prévenir les attaques se traduise par des dommages . Par exemple, si un fichier malveillant tente de réécrire un fichier, le HID peut couper ses privilèges et mettre en quarantaine. HID peuvent garder les ordinateurs portables protégés quand ils sont retirés d'un réseau et sur le terrain. En fin de compte , HID sont une « dernière ligne de défense " outil utilisé pour repousser les attaques manquées par le NID .
JNV Avantages
Où JNV Excel est leur capacité à protéger des centaines de systèmes informatiques à partir d'un emplacement réseau. Ce qui fait un NID moins cher - pour ne pas mentionner plus facile à déployer . JNV fournissent également une réflexion plus large sur un réseau d'entreprise via des scans et des sondes . Plus important encore , ces journées permettent aux administrateurs de protéger les appareils non - informatiques, tels que les pare-feu , serveurs d'impression , concentrateurs VPN et routeurs . Les autres avantages incluent la flexibilité avec plusieurs systèmes d'exploitation et périphériques , et la protection contre les inondations de la bande passante et les attaques DoS .
Optimal Solution
Idéalement, un réseau d'entreprise devrait comporter à la fois un HID et un NID . Le premier sera de protéger les machines locales et d'agir comme une dernière ligne de défense , tandis que le NID tiendra le réseau réel sécuritaire. Les deux sont capables de fournir plus de sécurité que n'importe quel pare-feu ou une suite anti- virus , mais chaque manque certaines fonctionnalités que l'autre contient . Ainsi, la combinaison des deux est la seule façon de créer un réseau défensif vraiment robuste.
|
