tailieunhanh - Host-Based IDS and Network-Based IDS (Part 2)

Host-Based IDS và Network-Based IDS (Phần 2) Trong phần thứ hai của bài viết này chúng tôi sẽ tập trung vào HIDS và những lợi ích mang lại của HIDS bên trong môi trường cộng tác. Bên cạnh đó chúng tôi cũng đưa ra một phân tích giúp các nhà lãnh đạo trong lĩnh vực CNTT có thể tính toán và quyết định chọn giải pháp HIDS hoặc NIDS sao cho phù hợp với tổ chức mạng của họ. HIDS là gì? HIDS là hệ thống phát hiện xâm phạm được cài đặt trên các máy tính (host). Điều làm nên sự khác. | Host-Based IDS va Network-Based IDS Phan 2 Trong phan thu hai cua bai viet nay chung toi se tap trung vao HIDS va nhwng loi ich mang lai cua HIDS ben trong moi trwng cong tac. Ben canh do chung toi cung du a ra mot phan tich giup cac nha lanh dao trong linh vyc CNTT co the tinh toan va quyet dinh chon giai phap HIDS hoac NIDS sao cho phu hop voi to chUc mang cua ho. HIDS la gi HIDS là hệ thống phát hiện xâm phạm được cài đặt trên các máy tính host . Điều làm nên sự khác biệt của HIDS so với NIDS là HIDS có thể được cài đặt trên nhiều kiểu máy khác nhau như các máy chủ máy trạm làm việc hoặc máy notebook. Phương pháp này giúp các tổ chức linh động trong khi NIDS không thích hợp hay vượt ra khỏi khả năng của nó. Các hoạt động của HIDS Khi lưu lượng được truyền tải đến host chúng được phân tích và đưa qua host nếu hệ thống không phát hiện thấy các gói tin mang mã nguy hiểm bên trong. HIDS thường được sử dụng cho các máy tính nội bộ trong khi đó NIDS được dùng cho cả một mạng. HIDS thường được sử dụng cho nền Windows trong thế giới máy tính tuy nhiên cũng có nhiều sản phẩm cũng có thể hoạt động trong môi trường UNIX và các hệ điều hành khác. Chọn NIDS hay HIDS Nhiều chuyên gia bảo mật quan tâm đến NIDS và HIDS nhưng chọn thế nào để phù hợp với mạng của mỗi người nhất Câu trả lời ở đây là HIDS cho giải pháp trọn vẹn và NIDS cho giải pháp LAN. Giống như khi cài đặt phần mềm chống virus không chỉ thực hiện cài đặt phần mềm trên các máy chủ chính mà còn phải cài đặt trên tất cả các máy khách. Không có lý do nào giải thích tại sao cả NIDS và HIDS không được sử dụng kết hợp với nhau trong một chiến lược IDS mạnh. NIDS dễ bị vô hiệu hóa đối với kẻ xâm nhập và chúng tôi chúng thiên về ý nghĩ này. Rõ ràng cài đặt nhiều nút phát hiện trên mạng của bạn bằng HIDS an toàn nhiều hơn là chỉ có một NIDS với một vài nút phát hiện chỉ cho một đoạn mạng. Nếu bạn lo lắng về các máy tính cụ thể có thể bị tấn công thì bạn hãy sử dụng HIDS khi đó nó sẽ bảo vệ được máy tính của bạn an toàn .