Аналіз існуючих IDS для аналізу мережевого трафіку

Abstract

Основною метою IDS є виявлення та сповіщення адміністраторів безпеки про потенційні інциденти безпеки, такі як спроби несанкціонованого доступу, зараження зловмисним програмним забезпеченням або підозрілі моделі мережевого трафіку. Аналізуючи мережеві пакети, файли журналів, системну діяльність та інші відповідні дані, IDS може допомогти виявити загрози безпеці та реагувати на них у реальному часі. На сьогоднішній день є вже багато різних систем попередження вторгнень. У роботі представлено їх порівняння, описано переваги і недоліки кожної із систем.