Lihatlah kutipan ini oleh Admiral Grace Hopper

“Hidup lebih sederhana sebelum perang dunia II. Setelah itu kami memiliki sistem '

Jadi, apa sebenarnya artinya ini? Dengan penemuan sistem (sistem komputer) muncullah peningkatan untuk berbagai kebutuhan jaringan, dan dengan jaringan muncullah ide untuk berbagi data. Dewasa ini di era globalisasi ini, dengan perkembangan teknologi informasi serta kemudahan akses dan perkembangan hacking tools, muncul kebutuhan akan keamanan data-data penting. Firewall mungkin menyediakan ini, tetapi mereka tidak pernah memperingatkan administrator tentang serangan apa pun. Di situlah muncul kebutuhan akan sistem yang berbeda - semacam sistem deteksi.

Sistem Deteksi Intrusi adalah solusi yang diperlukan untuk masalah di atas. Ini mirip dengan sistem alarm pencuri di rumah Anda atau organisasi apa pun yang mendeteksi adanya intervensi yang tidak diinginkan dan memberi tahu administrator sistem.

Ini adalah jenis perangkat lunak yang dirancang untuk secara otomatis memperingatkan administrator ketika ada yang mencoba menerobos sistem menggunakan aktivitas jahat.

Sekarang sebelum mengetahui tentang file Sistem pendeteksi intrusi , mari kita ingat sejenak tentang firewall.

Firewall adalah program perangkat lunak atau perangkat keras yang dapat digunakan untuk mencegah setiap serangan jahat pada sistem atau jaringan. Mereka pada dasarnya bertindak sebagai filter yang memblokir segala jenis informasi yang dapat menyebabkan ancaman terhadap sistem atau jaringan. Mereka dapat memantau beberapa konten dari paket yang masuk atau memantau seluruh paket.

Klasifikasi Sistem Deteksi Intrusi:

Berdasarkan jenis sistem yang dilindungi IDS:

Sistem Deteksi Intrusi Jaringan : Sistem ini memonitor lalu lintas di jaringan atau subnet individual dengan terus menganalisis lalu lintas dan membandingkannya dengan serangan yang diketahui di perpustakaan. Jika serangan terdeteksi, peringatan dikirim ke administrator sistem. Ini sebagian besar ditempatkan di titik-titik penting dalam jaringan sehingga dapat mengawasi lalu lintas yang bepergian ke dan dari berbagai perangkat di jaringan. IDS ditempatkan di sepanjang batas jaringan atau antara jaringan dan server. Keuntungan dari sistem ini adalah dapat digunakan dengan mudah dan dengan biaya rendah, tanpa harus dimuat untuk setiap sistem.

Sistem Deteksi Intrusi Jaringan

Sistem Deteksi Intrusi Host : Sistem seperti itu bekerja pada sistem individu di mana koneksi jaringan ke sistem, yaitu paket masuk dan keluar terus-menerus dipantau dan juga audit file sistem dilakukan dan jika ada perbedaan, administrator sistem diberi tahu tentang hal yang sama. Sistem ini memantau sistem operasi komputer. IDS diinstal di komputer. Keuntungan dari sistem ini adalah dapat secara akurat memantau keseluruhan sistem dan tidak memerlukan instalasi perangkat keras lainnya.

Sistem Deteksi Intrusi Host

“teknik debugging dalam pengujian perangkat lunak ”

Berdasarkan metode kerja:

Sistem Deteksi Intrusi Berbasis Tanda Tangan : Sistem ini bekerja berdasarkan prinsip pencocokan. Data dianalisis dan dibandingkan dengan tanda tangan serangan yang diketahui. Jika ada yang cocok, peringatan akan dikeluarkan. Keuntungan dari sistem ini adalah lebih akurat dan alarm standar dipahami oleh pengguna.

Sistem Deteksi Intrusi Berbasis Tanda Tangan

Sistem Deteksi Intrusi Berbasis Anomali : Terdiri dari model statistik lalu lintas jaringan normal yang terdiri dari bandwidth yang digunakan, protokol yang ditentukan untuk lalu lintas, port, dan perangkat yang merupakan bagian dari jaringan. Ini secara teratur memonitor lalu lintas jaringan dan membandingkannya dengan model statistik. Jika terjadi anomali atau ketidaksesuaian, administrator akan diberi tahu. Keuntungan dari sistem ini adalah dapat mendeteksi serangan baru dan unik.

Sistem Deteksi Intrusi Berbasis Anomali

Berdasarkan Fungsinya:

Sistem Deteksi Intrusi Pasif : Ini hanya mendeteksi jenis operasi malware dan mengeluarkan peringatan ke sistem atau administrator jaringan. (Apa yang telah kami lihat sampai sekarang!). Tindakan yang diperlukan kemudian diambil oleh administrator.

Sistem Deteksi Intrusi Pasif

Sistem Deteksi Intrusi Reaktif : Ini tidak hanya mendeteksi ancaman tetapi juga melakukan tindakan tertentu dengan mengatur ulang koneksi yang mencurigakan atau memblokir lalu lintas jaringan dari sumber yang mencurigakan. Ia juga dikenal sebagai Sistem Pencegahan Intrusi.

Fitur Khas dari Sistem Deteksi Intrusi:

Ini memantau dan menganalisis aktivitas pengguna dan sistem.
Ia melakukan audit terhadap file sistem dan konfigurasi lain serta sistem operasi.
Ini menilai integritas sistem dan file data
Itu melakukan analisis pola berdasarkan serangan yang diketahui.
Mendeteksi kesalahan dalam konfigurasi sistem.
Mendeteksi dan memperingatkan jika sistem dalam bahaya.

Perangkat Lunak Deteksi Intrusi Gratis

Sistem Deteksi Intrusi Snort

Salah satu Software Deteksi Intrusi yang paling banyak digunakan adalah software Snort. Ini adalah Intrusi jaringan Perangkat Lunak Deteksi dikembangkan oleh file Sumber. Ini melakukan analisis lalu lintas waktu nyata dan analisis protokol, pencocokan pola, dan deteksi berbagai jenis serangan.

Sistem Deteksi Intrusi Snort

Sistem Deteksi Intrusi Berbasis Snort Terdiri dari Komponen-Komponen berikut:

Komponen IDS Snort dengan Sistem Deteksi Intrusi dengan Snort

Sebuah Decoder Paket : Dibutuhkan paket dari jaringan yang berbeda dan mempersiapkannya untuk pemrosesan awal atau tindakan lebih lanjut. Ini pada dasarnya menerjemahkan paket jaringan yang akan datang.
A Preprocessor : Mempersiapkan dan memodifikasi paket data dan juga melakukan defragmentasi paket data, menerjemahkan aliran TCP.
Mesin Deteksi : Ia melakukan deteksi paket atas dasar aturan Snort. Jika ada paket yang cocok dengan aturan, tindakan yang tepat akan diambil, jika tidak paket akan dijatuhkan.
Logging dan Sistem Peringatan : Paket yang terdeteksi login di file sistem atau jika ada ancaman, sistem akan diberi tahu.
Modul Keluaran : Mereka mengontrol jenis keluaran dari logging dan sistem peringatan.

Keuntungan Sistem Deteksi Intrusi

Jaringan atau komputer terus dipantau untuk setiap invasi atau serangan.
Sistem dapat dimodifikasi dan diubah sesuai dengan kebutuhan klien tertentu dan dapat membantu ancaman luar maupun dalam terhadap sistem dan jaringan.
Ini secara efektif mencegah kerusakan pada jaringan.
Ini menyediakan antarmuka yang ramah pengguna yang memungkinkan sistem manajemen keamanan yang mudah.
Setiap perubahan pada file dan direktori pada sistem dapat dengan mudah dideteksi dan dilaporkan.

Satu-satunya kelemahan dari Sistem Deteksi Intrusi adalah mereka tidak dapat mendeteksi sumber serangan dan dalam kasus serangan apa pun, mereka hanya mengunci seluruh jaringan. Jika ada pertanyaan lebih lanjut tentang konsep ini atau tentang proyek listrik dan elektronik tinggalkan komentar di bawah.