Μελέτη των συνεργατικών αρχιτεκτονικών συστημάτων ανίχνευσης εισβολών

Abstract

Τα τελευταία χρόνια η ανίχνευση εισβολών σε δίκτυα υπολογιστών έχει αναδειχθεί σε ένα δημοφιλές και διαρκώς εξελισσόμενο επιστημονικό πεδίο εφαρμογής. Ένας από τους κύριους λόγους είναι η εξάπλωση του Διαδικτύου καθώς και ο μεγάλος αριθμός δικτυωμένων συστημάτων που υπάρχουν σε οργανισμούς, εταιρείες, φορείς κα. Ο συνεχώς αυξανόμενος αριθμός των υπολογιστικών συστημάτων από επιχειρήσεις και ιδιώτες είχε σαν συνέπεια την εμφάνιση και ανάπτυξη παράνομων δραστηριοτήτων από διάφορους εισβολείς. Αναπόφευκτα η εμφάνιση των παράνομων δραστηριοτήτων, προκάλεσε την μελέτη και ανάπτυξη συστημάτων ανίχνευσης εισβολών τόσο στον ερευνητικό - επιστημονικό τομέα όσο και σε πρακτικό επίπεδο. Στην διπλωματική αυτή εργασία, αφού γίνει αναφορά στις βασικές αρχές της ασφάλειας, της αναγκαιότητας της πολιτικής ασφάλειας από τους χρήστες των πληροφοριακών συστημάτων και των διαφόρων απειλών που τα συστήματα αντιμετωπίζουν γίνεται προσπάθεια περιγραφής και λειτουργίας των Συστημάτων Ανίχνευσης εισβολών (INTRUSION DETECTION SYSTEMS - IDS). Σκοπός της εργασίας αυτής είναι να αναδείξει τους λόγους χρήσης των συστημάτων ανίχνευσης εισβολών, την αρχιτεκτονική τους, την εξέλιξή τους και τα επιθυμητά χαρακτηριστικά τους.