Защита компьютера от атак через интернет

  • Добавили06.08.2003
  • Размер90,8 Kб
  • Скачали6786

IDS сетевого уровня могут исследовать содержание тела данных пакета, отыскивая команды или определенный синтаксис, используемые в конкретных атаках. Например, когда хакер пытается использовать программу Back Orifice на системах, которые пока еще не поражены ею, то этот факт может быть обнаружен путем исследования именно содержания тела данных пакета. Как говорилось выше, системы системного уровня не работают на сетевом уровне, и поэтому не способны распознавать такие атаки.

3. Для хакера более трудно удалить следы своего присутствия. IDS сетевого уровня используют живой трафик при обнаружении атак в реальном масштабе времени.

Таким образом, хакер не может удалить следы своего присутствия. Анализируемые данные включают не только информацию о методе атаки, но и информацию, которая может помочь при идентификации злоумышленника и доказательстве в суде. Поскольку многие хакеры хорошо знакомы с журналами регистрации, они знают, как манипулировать этими файлами для скрытия следов своей деятельности, снижая эффективность систем системного уровня, которым требуется эта информация для того, чтобы обнаружить атаку.

4. Обнаружение и реагирование в реальном масштабе времени. IDS сетевого уровня обнаруживают подозрительные и враждебные атаки ПО МЕРЕ ТОГО, КАК ОНИ ПРОИСХОДЯТ, и поэтому обеспечивают гораздо более быстрое уведомление и реагирование, чем IDS системного уровня.

Например, хакер, инициирующий атаку сетевого уровня типа отказ в обслуживании на основе протокола TCP, может быть остановлен IDS сетевого уровня, посылающей установленный флаг Reset в заголовке TCP-пакета для завершения соединения с атакующим узлом, прежде чем атака вызовет разрушения или повреждения атакуемого хоста. IDS системного уровня, как правило, не распознают атаки до момента .

Скачать
Курсовая Компьютерные сети 03.12.2002

Управление системой "Интеллектуальный дом" через Интернет. Аппаратно-программные...

3 Раздел 1. Интеллектуальное здание 3 1.1 Концепция интеллектуального здания 3 Почему появилась необходимость в интеллектуальном здании 3 Основные положения концепции интеллектуального здания 4 Возможности интеллектуального здания 5 Экономические аспекты

Реферат Коммуникации и связь 14.08.2008

Интернет - история создания

уже ничего и не надо было внедрять, поскольку все уже было давно внедрено там, где это действительно было нужно — в тех самых «закрытых» центрах. Речь шла только о контроле над тем, чтобы «очкарики» не внедрили чего-нибудь лишнего и наоборот, чтобы вовремя

Реферат Криминология 21.07.2008

Аппаратная архитектура системы защиты Ethernet-канала в локальной сети

Реферат по дисциплине «Защита информации в компьютерных системах» на тему “Аппаратная архитектура системы защиты Ethernet-канала в локальной сети” Выполнил студент 411 группы факультета компьютерных систем Института информатики Гиндюк А.В. Когда заходит

Реферат Финансы и кредит 07.06.2008

Интернет торговля

количество постоянных пользователей Сети в России составило, по разным оценкам, 2,5-3 млн человек, при этом хотя бы раз входили в Сеть примерно 16 млн человек. В конце апреля 2001 г. были опубликованы результаты ежегодных исследований, проводимых американским

5ballov.qip.ru рекомендует:

  • Выбор ВУЗа

    С приходом лета начался период, когда выпускники школ выбирают куда пойдут учиться дальше. Конечно, это совсем не легкий выбор, но помочь в выборе может рейтинг вузов на нашем сайте. Также в этом разделе представлена вся нужная для абитуриентов информация.

  • Как сдать ЕГЭ

    Прежде, чем идти в выбранный вуз с документами, нужно сначала получить аттестат, который выдается после сдачи экзаменов. А подготовиться к ним можно в нашем разделе ЕГЭ. Там также представлены варианты за прошлые года.

  • Подготовка к ГИА

    Для девятиклассников не менее важно окончание учебного года. Их также ждет государственная итоговая аттестация. Подготовиться к ней можно на нашем сайте в разделе ГИА. Главное помнить: самоподготовка - это путь к успешной сдаче.

Облако тегов