Krzysztof Zaraska = Nowoczesne_systemy_wykrywania_wlaman-prezentacja.pdf

Nowoczesne systemy

wykrywania włamań

komputerowych

Krzysztof Zaraska

< kzaraska @ student . uci . agh . edu . pl >

Prelude Core Team

Plan

● Co to jest IDS i do czego służy

● Podział

● Wybrane problemy i rozwiązania techniczne

– Snort

– Prelude IDS

● Prelude IDS jako zintegrowany system zarządzania

bezpieczeństwem

Krzysztof Zaraska / Nowoczesne systemy wykrywania włamań komputerowych / strona 2

Przyczyny problemów z bezpieczeństwem

● Błędy w...

– sprzęcie

– systemach operacyjnych

– bibliotekach

– aplikacjach

– konfiguracji

● Rosnący stopień złożoności i ,,usieciowienia''

systemów informatycznych

● Nieadekwatne (błędne, brak...) potraktowanie

zagadnień bezpieczeństwa w protokołach

sieciowych

Krzysztof Zaraska / Nowoczesne systemy wykrywania włamań komputerowych / strona 3

Troszkę terminologii...

● luka ( vulnerability )

● sytuacja (błąd programistyczny lub konfiguracji), który ma

potencjalne implikacje dla bezpieczeństwa systemu

● exploitable vulnerability

● luka, o której wiadomo, że może być wykorzystana do

przełamania zabezpieczeń systemu

● eksploit ( exploit )

● sposób wykorzystania luki do przełamania zabezpieczeń

● incydent ( incident )

● akt przełamania zabezpieczeń

Krzysztof Zaraska / Nowoczesne systemy wykrywania włamań komputerowych / strona 4

Co z tym zrobić?

● Ochrona systemów informatycznych może być

podzielona na 4 główne obszary:

– Wyszukiwanie luk ( vulnerability assessment )

● ...oraz ich łatanie

– Wykrywanie włamań ( intrusion detection )

– Zapobieganie włamaniom ( intrusion prevention )

– Obsługa incydentów ( incident handling )

Krzysztof Zaraska / Nowoczesne systemy wykrywania włamań komputerowych / strona 5

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: