Базовые принципы информационной безопасности вычислительных сетей. Гладких А.А - 27 стр.

UptoLike

Составители:

Рубрика:

1.5. Существующие подходы к повышению уровня защищенности

вычислительных сетей

Главным направлением в данной предметной области следует считать

развитие рецепторных схем выявления несанкционированных действий,

позволяющих использовать активные средства защиты в виде параметрической

или структурной адаптации с целью увеличения параметра

∆

Системы обнаружения атак создаются, чтобы обеспечить

дополнительный уровень защиты вычислительной сети, дополняя

традиционные средства защиты: межсетевые экраны, криптомаршрутизаторы,

серверы аутентификации и т. д. Очень часто противник в первую очередь

атакует и пытается вывести из строя, имеющиеся защитные средства,

обеспечивающие безопасность выбранной им цели.

Обнаруживать, блокировать и предотвращать нарушения политики

безопасности можно несколькими путями. Первый и самый распространенный

способ – это распознавание уже реализуемых атак. Это способ применяется в

классических системах обнаружения атак. Однако недостаток средств данного

класса в том, что атаки могут быть реализованы повторно. Поэтому было бы

правильнее предотвращать атаки еще до их осуществления. В этом и

заключается суть второго способа. Реализуется он путем поиска уязвимостей,

которые могут быть использованы для совершения атаки. И, наконец, третий

путь – выявление уже совершенных атак и предотвращение их повторения в

дальнейшем.

Таким образом, системы обнаружения нарушений политики безопасности

можно классифицировать следующим образом (рис. 1.12)