در اين پایان نامه، راه هاي نفوذ به شبكه هاي كامپيوتري و روش هاي مقابله با آنها معرفي مي گردد. به طور كلي روش هاي تشخيص نفوذ به تشخيص سوء استفاده و تشخيص رفتار غيرعادي تقسيم مي شوند. در روش هاي تشخيص سوء استفاده از الگوهاي نفوذ شناخته شده براي شناسايي نفوذها استفاده مي شود، در حالي كه در روش هاي تشخيص رفتار غيرعادي، رفتار عادي كاربران ملاك عمل قرار داده مي شود و در نتيجه هرگونه رفتار مغاير با آن تلاشي جهت نفوذ به سيستم شناسايي مي گردد.

سيستم هاي متعددي به منظور پياده سازي روش هاي تشخيص نفوذ ساخته شده اند كه براساس منبع اطلاعات دريافتي به دو دسته سيستم هاي تشخيص نفوذ مبتني بر ميزبان و سيستم هاي تشخيص نفوذ مبتني بر شبكه تقسيم مي شود. در اين مقاله براساس ارزيابي هاي انجام شده روي قوت، ميزان استقبال و جايگاه كاربردي روش ها، در هر بخش رهنمودهايي داده شده است.

دریافت فایل