Nástroje Network Intrusion Detection

Network Intrusion je horúcou témou v počítačovej bezpečnosti arény vzhľadom k rastúcej hrozbou hackerov v lokálnej i vzdialené súvislostiach . Lokálne - napr niekto chodí do spoločnosti a nahrá vírus do počítača - a diaľkové - napr niekto hacky do siete tým , že využíva zraniteľnosti v kusu softvéru alebo webové stránky - sieťové útoky sú rovnako nebezpečné . Ale obe situácie sa možno vyhnúť pomocou správne použitie náradia detekcie narušenia siete . Sieťové skenovanie Utility

Sieťové skenovanie pomôcky vykonávať širokú škálu funkcií v detekcii sieťových útokov , a zahŕňajú niekoľko rôznych typov programov , spoločne .

Paketov plošticami analyzovať sieťovú prevádzku v jej surovej forma a čítať dáta, ktoré sú prenášané do az počítača v sieti , rovnako ako aj z vnútornej siete k Internetu na veľké . Paketov plošticami identifikovať nelegálne prevádzku v sieti , a vyzdvihnúť na kľúčové slová alebo škodlivých dátových prenosov , ktoré sú odoslané , a určiť ich zdroj a cieľ .

Skenery Firewall sa dáta z firewallov v sieti a hľadať vzory a podivnými udalosťami z IP adries , ktoré sa pripájate , a zo siete . Pokiaľ je zistené vniknutie pleskat , môžete skenery upozorniť správcu , alebo sa automaticky vypne časti alebo celej siete , aby sa zabránilo jej ohrozeniu . Spojené

obsah skenery sa v obrovské množstvo údajov týkajúcich sa dátových protokolov , obsah a procesy , ktoré sú generované v sieti a pozrieť sa na údaje - v reálnom čase - vzory , ktoré naznačujú , škodlivú činnosť . Tento typ skenera môže byť pravidelne aktualizované s metrom bázou , ktoré neustále pracujú na zlepšenie ich účinnosti detekcie .

Rootkit skenery poskytujú ochranu proti low - level útokov , ktoré môžu postihnutým siete na bootloader alebo firmvéru úrovni , infikovanie nielen počítače , ale smerovače , prepínače a ďalšie základné hardware . Tým , skenovanie pre určité smerovanie vzorov , môže rootkit skenery detekovať škodlivý softvér na základe vnútorných sieťovej prevádzky vzory .
Antivirus a Anti - Malware Scanners

Antivirus a ďalšie nástroje , ktoré vyhľadanie škodlivého softvéru sú základom detekcie narušenia siete . Hrozba k sieti sa často na prvom mieste z jednotlivých počítačov , a šíri sa z tohto počítača cez interné siete do iných počítačov . Antivírusové a anti - malware programy , ktoré neustále beží na pozadí , zatiaľ čo je počítač v prevádzke , môžu zastaviť mnoho útokov pomocou detekcie a odstránenie škodlivého softvéru , ak je stiahnutý do stroja , čím sa zabráni ďalšiemu Network Intrusion . Aj keď tento typ skenovania je veľmi základnou zložkou detekcie narušenia siete , je však veľmi dôležitou súčasťou , a nemali by sa ignorovať .

• Predchádzajúca strana: Ako zabrániť ľuďom špehovať počítače 
• Ďalšia strana: Dodržiavanie zásady a postupy