|
Systemy zabezpieczeń są jedną z najbardziej dynamicznie rozwijających się technologii przemysłu informatycznego. Rozwój zabezpieczeń zmierza w kierunku centralnie zarządzanych, zintegrowanych systemów sieciowych,
zawierających środki ochrony rezydujące na serwerach, stacjach roboczych, urządzeniach sieciowych (router, switch) oraz różnego rodzaju systemach dedykowanych (np. serwery uwierzytelniania, systemy zaporowe
Firewall, urzędy certyfikacji PKI, systemy wykrywania włamań).
Systemy wykrywania włamań (ang. intrusion detection system) należą do nowych technologii zabezpieczeń sieciowych, które obecnie wykorzystywane są głównie jako wsparcie dla Firewall. Najbardziej renomowanym produktem
tej klasy na rynku komercyjnym jest RealSecure, opracowany przez Internet Security Systems. Funkcjonowanie tego systemu bazuje na technikach wykrywania nadużyć (ang. misuse detection), uzupełnionych o mechanizmy
wykrywania anomalii (ang. anomaly detection). RealSecure został zaimplementowany w formie modułów inspekcyjnych, analizujących ruch w sieci oraz działania użytkowników w systemie operacyjnym.
Nieco metodyki
Aktualny opis produktów znajdziesz tutaj
|