Snort ਜਾਂ Suricata. ਭਾਗ 1: ਆਪਣੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਇੱਕ ਮੁਫ਼ਤ IDS/IPS ਚੁਣਨਾ

ਇੱਕ ਵਾਰ, ਇੱਕ ਆਮ ਫਾਇਰਵਾਲ ਅਤੇ ਐਂਟੀ-ਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮ ਸਥਾਨਕ ਨੈਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਕਾਫ਼ੀ ਸਨ, ਪਰ ਅਜਿਹਾ ਸੈੱਟ ਹੁਣ ਆਧੁਨਿਕ ਹੈਕਰਾਂ ਦੇ ਹਮਲਿਆਂ ਅਤੇ ਹਾਲ ਹੀ ਵਿੱਚ ਫੈਲੇ ਮਾਲਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਕਾਫ਼ੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਹੀਂ ਰਿਹਾ ਹੈ। ਚੰਗੀ ਪੁਰਾਣੀ ਫਾਇਰਵਾਲ ਸਿਰਫ ਪੈਕੇਟ ਹੈਡਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਰਸਮੀ ਨਿਯਮਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੇ ਅਨੁਸਾਰ ਪਾਸ ਜਾਂ ਬਲੌਕ ਕਰਦੀ ਹੈ। ਇਹ ਪੈਕੇਜਾਂ ਦੀ ਸਮੱਗਰੀ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਜਾਣਦਾ ਹੈ, ਅਤੇ ਇਸਲਈ ਘੁਸਪੈਠੀਆਂ ਦੀਆਂ ਬਾਹਰੀ ਤੌਰ 'ਤੇ ਜਾਇਜ਼ ਕਾਰਵਾਈਆਂ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਐਂਟੀ-ਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮ ਹਮੇਸ਼ਾ ਮਾਲਵੇਅਰ ਨੂੰ ਫੜਦੇ ਨਹੀਂ ਹਨ, ਇਸਲਈ ਪ੍ਰਬੰਧਕ ਨੂੰ ਅਸੰਗਤ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਸੰਕਰਮਿਤ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਸਮੇਂ ਸਿਰ ਅਲੱਗ ਕਰਨ ਦੇ ਕੰਮ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।

ਬਹੁਤ ਸਾਰੇ ਉੱਨਤ ਸਾਧਨ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਕੰਪਨੀ ਦੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਅੱਜ ਅਸੀਂ ਓਪਨ ਸੋਰਸ ਘੁਸਪੈਠ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਜੋ ਮਹਿੰਗੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਲਾਇਸੈਂਸਾਂ ਨੂੰ ਖਰੀਦੇ ਬਿਨਾਂ ਲਾਗੂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

IDS/IPS ਵਰਗੀਕਰਨ

IDS (ਇਨਟਰੂਜ਼ਨ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ) ਇੱਕ ਸਿਸਟਮ ਹੈ ਜੋ ਕਿਸੇ ਨੈੱਟਵਰਕ ਜਾਂ ਇੱਕ ਵੱਖਰੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਇਵੈਂਟ ਲੌਗਸ ਨੂੰ ਕਾਇਮ ਰੱਖਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ। IDS ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਤੱਤ ਸ਼ਾਮਲ ਹਨ:

• ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ, ਵੱਖ-ਵੱਖ ਲੌਗ, ਆਦਿ ਦੇਖਣ ਲਈ ਸੈਂਸਰ। 
• ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਣ ਉਪ-ਸਿਸਟਮ ਜੋ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਵਿੱਚ ਨੁਕਸਾਨਦੇਹ ਪ੍ਰਭਾਵਾਂ ਦੇ ਸੰਕੇਤਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ;
• ਪ੍ਰਾਇਮਰੀ ਇਵੈਂਟਸ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਸਟੋਰੇਜ;
• ਪ੍ਰਬੰਧਨ ਕੰਸੋਲ.

ਸ਼ੁਰੂ ਵਿੱਚ, ਆਈਡੀਐਸ ਨੂੰ ਸਥਾਨ ਦੁਆਰਾ ਵਰਗੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ: ਉਹਨਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਨੋਡਸ (ਹੋਸਟ-ਅਧਾਰਿਤ ਜਾਂ ਹੋਸਟ ਇਨਟਰੂਜ਼ਨ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ - HIDS) ਦੀ ਰੱਖਿਆ ਕਰਨ ਜਾਂ ਪੂਰੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ (ਨੈੱਟਵਰਕ-ਅਧਾਰਿਤ ਜਾਂ ਨੈੱਟਵਰਕ ਘੁਸਪੈਠ ਖੋਜ ਸਿਸਟਮ - NIDS) ਦੀ ਸੁਰੱਖਿਆ 'ਤੇ ਧਿਆਨ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਇਸ ਲਈ-ਕਹਿੰਦੇ ਜ਼ਿਕਰਯੋਗ ਹੈ. APIDS (ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ-ਅਧਾਰਿਤ IDS): ਉਹ ਖਾਸ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਇੱਕ ਸੀਮਤ ਸਮੂਹ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਨ ਅਤੇ ਨੈਟਵਰਕ ਪੈਕੇਟਾਂ ਦਾ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਅਜਿਹੇ ਉਤਪਾਦ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰੌਕਸੀ ਵਰਗੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਖਾਸ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ: ਵੈੱਬ ਸਰਵਰ ਅਤੇ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਉਦਾਹਰਨ ਲਈ, PHP ਵਿੱਚ ਲਿਖੀਆਂ), ਡਾਟਾਬੇਸ ਸਰਵਰ, ਆਦਿ। ਅਪਾਚੇ ਵੈੱਬ ਸਰਵਰ ਲਈ ਇਸ ਕਲਾਸ ਦਾ ਇੱਕ ਆਮ ਪ੍ਰਤੀਨਿਧੀ mod_security ਹੈ।

ਅਸੀਂ ਯੂਨੀਵਰਸਲ NIDS ਵਿੱਚ ਵਧੇਰੇ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਾਂ ਜੋ ਸੰਚਾਰ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ DPI (ਡੀਪ ਪੈਕੇਟ ਇੰਸਪੈਕਸ਼ਨ) ਪੈਕੇਟ ਵਿਸ਼ਲੇਸ਼ਣ ਤਕਨੀਕਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਉਹ ਡੇਟਾ ਲਿੰਕ ਲੇਅਰ ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ, ਸਾਰੇ ਲੰਘਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਨ, ਅਤੇ ਨੈਟਵਰਕ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ, ਨਾਲ ਹੀ ਜਾਣਕਾਰੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ। ਅਕਸਰ ਅਜਿਹੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਇੱਕ ਵਿਤਰਿਤ ਆਰਕੀਟੈਕਚਰ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਹ ਵੱਖ-ਵੱਖ ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਉਪਕਰਣਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰ ਸਕਦਾ ਹੈ। ਨੋਟ ਕਰੋ ਕਿ ਬਹੁਤ ਸਾਰੇ ਆਧੁਨਿਕ NIDS ਹਾਈਬ੍ਰਿਡ ਹਨ ਅਤੇ ਕਈ ਪਹੁੰਚਾਂ ਨੂੰ ਜੋੜਦੇ ਹਨ। ਸੰਰਚਨਾ ਅਤੇ ਸੈਟਿੰਗਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਉਹ ਵੱਖ-ਵੱਖ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰ ਸਕਦੇ ਹਨ - ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਨੋਡ ਜਾਂ ਪੂਰੇ ਨੈੱਟਵਰਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵਰਕਸਟੇਸ਼ਨਾਂ ਲਈ ਆਈਡੀਐਸ ਫੰਕਸ਼ਨ ਐਂਟੀ-ਵਾਇਰਸ ਪੈਕੇਜਾਂ ਦੁਆਰਾ ਲਏ ਗਏ ਸਨ, ਜੋ ਕਿ, ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਟਰੋਜਨ ਦੇ ਫੈਲਣ ਕਾਰਨ, ਮਲਟੀਫੰਕਸ਼ਨਲ ਫਾਇਰਵਾਲਾਂ ਵਿੱਚ ਬਦਲ ਗਏ ਜੋ ਸ਼ੱਕੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਛਾਣਨ ਅਤੇ ਰੋਕਣ ਦੇ ਕਾਰਜਾਂ ਨੂੰ ਵੀ ਹੱਲ ਕਰਦੇ ਹਨ।

ਸ਼ੁਰੂ ਵਿੱਚ, IDS ਸਿਰਫ਼ ਮਾਲਵੇਅਰ ਗਤੀਵਿਧੀ, ਪੋਰਟ ਸਕੈਨਰ, ਜਾਂ, ਕਹੋ, ਕਾਰਪੋਰੇਟ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਉਪਭੋਗਤਾ ਉਲੰਘਣਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਕੋਈ ਖਾਸ ਘਟਨਾ ਵਾਪਰੀ, ਤਾਂ ਉਹਨਾਂ ਨੇ ਪ੍ਰਬੰਧਕ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ, ਪਰ ਇਹ ਜਲਦੀ ਹੀ ਸਪੱਸ਼ਟ ਹੋ ਗਿਆ ਕਿ ਹਮਲੇ ਨੂੰ ਪਛਾਣਨਾ ਹੀ ਕਾਫ਼ੀ ਨਹੀਂ ਸੀ - ਇਸਨੂੰ ਬਲੌਕ ਕਰਨ ਦੀ ਲੋੜ ਸੀ। ਇਸ ਲਈ ਆਈਡੀਐਸ ਨੂੰ ਆਈਪੀਐਸ (ਇਨਟਰੂਜ਼ਨ ਪ੍ਰੀਵੈਂਸ਼ਨ ਸਿਸਟਮ) ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਗਿਆ - ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ ਜੋ ਫਾਇਰਵਾਲਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਖੋਜ ਦੇ ਢੰਗ

ਆਧੁਨਿਕ ਘੁਸਪੈਠ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਦੇ ਹੱਲ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਤਿੰਨ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਸਾਨੂੰ ਸਿਸਟਮਾਂ ਨੂੰ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਵਿਕਲਪ ਦਿੰਦਾ ਹੈ:

• ਹਸਤਾਖਰ-ਅਧਾਰਿਤ IDS/IPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਪੈਟਰਨਾਂ ਦੀ ਭਾਲ ਕਰਦੇ ਹਨ ਜਾਂ ਨੈਟਵਰਕ ਅਟੈਕ ਜਾਂ ਲਾਗ ਦੀ ਕੋਸ਼ਿਸ਼ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਸਿਸਟਮ ਸਥਿਤੀ ਤਬਦੀਲੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਨ। ਉਹ ਅਮਲੀ ਤੌਰ 'ਤੇ ਗਲਤ ਫਾਇਰ ਅਤੇ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਨਹੀਂ ਦਿੰਦੇ, ਪਰ ਅਣਜਾਣ ਧਮਕੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੁੰਦੇ;
• ਅਸੰਗਤਤਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਾਲੇ IDS ਹਮਲੇ ਦੇ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਉਹ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਅਸਧਾਰਨ ਵਿਵਹਾਰ ਨੂੰ ਪਛਾਣਦੇ ਹਨ (ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਵਿਗਾੜਾਂ ਸਮੇਤ) ਅਤੇ ਅਣਜਾਣ ਹਮਲਿਆਂ ਦਾ ਵੀ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹਨ। ਅਜਿਹੇ ਸਿਸਟਮ ਬਹੁਤ ਸਾਰੇ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਦਿੰਦੇ ਹਨ ਅਤੇ, ਜੇਕਰ ਗਲਤ ਢੰਗ ਨਾਲ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਥਾਨਕ ਨੈਟਵਰਕ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਅਧਰੰਗ ਕਰ ਦਿੰਦਾ ਹੈ;
• ਨਿਯਮ-ਆਧਾਰਿਤ ਆਈਡੀਐਸ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦੇ ਹਨ: ਜੇਕਰ ਤੱਥ ਹੈ ਤਾਂ ਕਾਰਵਾਈ। ਅਸਲ ਵਿੱਚ, ਇਹ ਗਿਆਨ ਅਧਾਰਾਂ ਵਾਲੇ ਮਾਹਰ ਪ੍ਰਣਾਲੀਆਂ ਹਨ - ਤੱਥਾਂ ਅਤੇ ਅਨੁਮਾਨਾਂ ਦੇ ਨਿਯਮਾਂ ਦਾ ਇੱਕ ਸਮੂਹ। ਅਜਿਹੇ ਹੱਲ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਮਾਂ-ਬਰਬਾਦ ਹੁੰਦੇ ਹਨ ਅਤੇ ਪ੍ਰਬੰਧਕ ਨੂੰ ਨੈੱਟਵਰਕ ਦੀ ਵਿਸਤ੍ਰਿਤ ਸਮਝ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। 

IDS ਵਿਕਾਸ ਦਾ ਇਤਿਹਾਸ

ਇੰਟਰਨੈਟ ਅਤੇ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ ਦਾ ਯੁੱਗ ਪਿਛਲੀ ਸਦੀ ਦੇ 90 ਦੇ ਦਹਾਕੇ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ, ਹਾਲਾਂਕਿ, ਮਾਹਰ ਥੋੜਾ ਪਹਿਲਾਂ ਤਕਨੀਕੀ ਨੈਟਵਰਕ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀਆਂ ਦੁਆਰਾ ਹੈਰਾਨ ਸਨ। 1986 ਵਿੱਚ, ਡੋਰਥੀ ਡੇਨਿੰਗ ਅਤੇ ਪੀਟਰ ਨਿਊਮੈਨ ਨੇ IDES ਮਾਡਲ (ਇੰਟ੍ਰਯੂਸ਼ਨ ਡਿਟੈਕਸ਼ਨ ਐਕਸਪਰਟ ਸਿਸਟਮ) ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਜੋ ਕਿ ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਆਧਾਰ ਬਣ ਗਿਆ। ਉਸਨੇ ਜਾਣੇ-ਪਛਾਣੇ ਹਮਲਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਅੰਕੜਾ ਵਿਧੀਆਂ ਅਤੇ ਉਪਭੋਗਤਾ/ਸਿਸਟਮ ਪ੍ਰੋਫਾਈਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਮਾਹਰ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। IDES ਸਨ ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਚੱਲਦਾ ਹੈ, ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। 1993 ਵਿੱਚ, NIDES (ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੀ ਘੁਸਪੈਠ ਖੋਜ ਮਾਹਰ ਪ੍ਰਣਾਲੀ) ਜਾਰੀ ਕੀਤੀ ਗਈ ਸੀ - ਇੱਕ ਨਵੀਂ ਪੀੜ੍ਹੀ ਦੀ ਘੁਸਪੈਠ ਖੋਜ ਮਾਹਰ ਪ੍ਰਣਾਲੀ।

ਡੇਨਿੰਗ ਅਤੇ ਨਿਊਮੈਨ ਦੇ ਕੰਮ ਦੇ ਆਧਾਰ 'ਤੇ, ਪੀ-ਬੈਸਟ ਅਤੇ ਐਲਆਈਐਸਪੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, 1988 ਵਿੱਚ MIDAS (ਮਲਟੀਕਸ ਘੁਸਪੈਠ ਖੋਜ ਅਤੇ ਚੇਤਾਵਨੀ ਪ੍ਰਣਾਲੀ) ਮਾਹਰ ਪ੍ਰਣਾਲੀ ਪ੍ਰਗਟ ਹੋਈ। ਉਸੇ ਸਮੇਂ, ਅੰਕੜਾ ਵਿਧੀਆਂ 'ਤੇ ਅਧਾਰਤ ਹੇਸਟੈਕ ਪ੍ਰਣਾਲੀ ਬਣਾਈ ਗਈ ਸੀ। ਇੱਕ ਹੋਰ ਅੰਕੜਾ ਵਿਗਾੜ ਖੋਜਣ ਵਾਲਾ, ਡਬਲਯੂ ਐਂਡ ਐਸ (ਵਿਜ਼ਡਮ ਐਂਡ ਸੈਂਸ), ਇੱਕ ਸਾਲ ਬਾਅਦ ਲਾਸ ਅਲਾਮੋਸ ਨੈਸ਼ਨਲ ਲੈਬਾਰਟਰੀ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਦਯੋਗ ਦਾ ਵਿਕਾਸ ਤੇਜ਼ ਰਫ਼ਤਾਰ ਨਾਲ ਅੱਗੇ ਵਧਿਆ। ਉਦਾਹਰਨ ਲਈ, 1990 ਵਿੱਚ, ਕ੍ਰਮਵਾਰ ਉਪਭੋਗਤਾ ਪੈਟਰਨਾਂ (ਆਮ LISP ਭਾਸ਼ਾ) 'ਤੇ ਪ੍ਰੇਰਕ ਸਿਖਲਾਈ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ TIM (ਸਮਾਂ-ਅਧਾਰਿਤ ਇੰਡਕਟਿਵ ਮਸ਼ੀਨ) ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਵਿਗਾੜ ਖੋਜ ਪਹਿਲਾਂ ਹੀ ਲਾਗੂ ਕੀਤੀ ਗਈ ਸੀ। NSM (ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਮਾਨੀਟਰ) ਨੇ ਵਿਗਾੜ ਖੋਜ ਲਈ ਐਕਸੈਸ ਮੈਟ੍ਰਿਕਸ ਦੀ ਤੁਲਨਾ ਕੀਤੀ, ਅਤੇ ISOA (ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਦੇ ਸਹਾਇਕ) ਨੇ ਵੱਖ-ਵੱਖ ਖੋਜ ਰਣਨੀਤੀਆਂ ਦਾ ਸਮਰਥਨ ਕੀਤਾ: ਅੰਕੜਾ ਵਿਧੀਆਂ, ਪ੍ਰੋਫਾਈਲ ਜਾਂਚ ਅਤੇ ਮਾਹਰ ਪ੍ਰਣਾਲੀ। AT&T ਬੈੱਲ ਲੈਬਜ਼ ਵਿਖੇ ਬਣਾਏ ਗਏ ਕੰਪਿਊਟਰ ਵਾਚ ਸਿਸਟਮ ਨੇ ਤਸਦੀਕ ਲਈ ਅੰਕੜਾਤਮਕ ਵਿਧੀਆਂ ਅਤੇ ਨਿਯਮਾਂ ਦੋਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਅਤੇ ਕੈਲੀਫੋਰਨੀਆ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ 1991 ਵਿੱਚ ਇੱਕ ਵਿਤਰਿਤ ਆਈਡੀਐਸ ਦਾ ਪਹਿਲਾ ਪ੍ਰੋਟੋਟਾਈਪ ਪ੍ਰਾਪਤ ਕੀਤਾ - ਡੀਆਈਡੀਐਸ (ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਇਨਟਰੂਸ਼ਨ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ) ਵੀ ਇੱਕ ਮਾਹਰ ਸੀ। ਸਿਸਟਮ.

ਪਹਿਲਾਂ, IDS ਮਲਕੀਅਤ ਸਨ, ਪਰ ਪਹਿਲਾਂ ਹੀ 1998 ਵਿੱਚ, ਰਾਸ਼ਟਰੀ ਪ੍ਰਯੋਗਸ਼ਾਲਾ. ਬਰਕਲੇ ਵਿਖੇ ਲਾਰੈਂਸ ਨੇ ਬਰੋ (2018 ਵਿੱਚ ਜ਼ੀਕ ਦਾ ਨਾਮ ਬਦਲਿਆ) ਜਾਰੀ ਕੀਤਾ, ਇੱਕ ਓਪਨ ਸੋਰਸ ਸਿਸਟਮ ਜੋ libpcap ਡੇਟਾ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਆਪਣੀ ਨਿਯਮ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਉਸੇ ਸਾਲ ਦੇ ਨਵੰਬਰ ਵਿੱਚ, libpcap ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ APE ਪੈਕੇਟ ਸਨਿਫਰ ਪ੍ਰਗਟ ਹੋਇਆ, ਜਿਸਦਾ ਇੱਕ ਮਹੀਨੇ ਬਾਅਦ ਨਾਮ ਬਦਲ ਕੇ Snort ਰੱਖਿਆ ਗਿਆ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਆਈਡੀਐਸ/ਆਈਪੀਐਸ ਬਣ ਗਿਆ। ਉਸੇ ਸਮੇਂ, ਬਹੁਤ ਸਾਰੇ ਮਲਕੀਅਤ ਵਾਲੇ ਹੱਲ ਪ੍ਰਗਟ ਹੋਣੇ ਸ਼ੁਰੂ ਹੋ ਗਏ.

Snort ਅਤੇ Suricata

ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਮੁਫਤ ਅਤੇ ਓਪਨ ਸੋਰਸ IDS/IPS ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੀਆਂ ਹਨ। ਲੰਬੇ ਸਮੇਂ ਲਈ, ਪਹਿਲਾਂ ਹੀ ਦੱਸੇ ਗਏ ਸਨੌਰਟ ਨੂੰ ਮਿਆਰੀ ਹੱਲ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ, ਪਰ ਹੁਣ ਇਸਨੂੰ ਸੂਰੀਕਾਟਾ ਪ੍ਰਣਾਲੀ ਦੁਆਰਾ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ. ਉਹਨਾਂ ਦੇ ਫਾਇਦਿਆਂ ਅਤੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਥੋੜਾ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵਿਚਾਰੋ. Snort ਇੱਕ ਹਸਤਾਖਰ ਵਿਧੀ ਦੇ ਫਾਇਦਿਆਂ ਨੂੰ ਅਸਲ-ਸਮੇਂ ਵਿੱਚ ਵਿਗਾੜ ਖੋਜ ਦੇ ਨਾਲ ਜੋੜਦਾ ਹੈ। Suricata ਹਮਲੇ ਦੇ ਦਸਤਖਤ ਖੋਜ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਤਰੀਕਿਆਂ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਿਸਟਮ ਨੂੰ ਡਿਵੈਲਪਰਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜੋ Snort ਪ੍ਰੋਜੈਕਟ ਤੋਂ ਵੱਖ ਹੋ ਗਏ ਸਨ ਅਤੇ ਸੰਸਕਰਣ 1.4 ਤੋਂ IPS ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਘੁਸਪੈਠ ਦੀ ਰੋਕਥਾਮ ਬਾਅਦ ਵਿੱਚ Snort ਵਿੱਚ ਦਿਖਾਈ ਦਿੱਤੀ ਸੀ।

ਦੋ ਪ੍ਰਸਿੱਧ ਉਤਪਾਦਾਂ ਵਿੱਚ ਮੁੱਖ ਅੰਤਰ ਹੈ ਆਈਡੀਐਸ ਕੰਪਿਊਟਿੰਗ ਲਈ ਜੀਪੀਯੂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੂਰੀਕਾਟਾ ਦੀ ਯੋਗਤਾ, ਅਤੇ ਨਾਲ ਹੀ ਵਧੇਰੇ ਉੱਨਤ IPS। ਸਿਸਟਮ ਅਸਲ ਵਿੱਚ ਮਲਟੀ-ਥ੍ਰੈਡਿੰਗ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਦੋਂ ਕਿ ਸਨੌਰਟ ਇੱਕ ਸਿੰਗਲ-ਥ੍ਰੈਡਡ ਉਤਪਾਦ ਹੈ। ਇਸਦੇ ਲੰਬੇ ਇਤਿਹਾਸ ਅਤੇ ਵਿਰਾਸਤੀ ਕੋਡ ਦੇ ਕਾਰਨ, ਇਹ ਮਲਟੀ-ਪ੍ਰੋਸੈਸਰ/ਮਲਟੀ-ਕੋਰ ਹਾਰਡਵੇਅਰ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਸਰਵੋਤਮ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਸੂਰੀਕਾਟਾ ਆਮ ਸਧਾਰਨ ਉਦੇਸ਼ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ 'ਤੇ 10 Gbps ਤੱਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੰਭਾਲ ਸਕਦਾ ਹੈ। ਤੁਸੀਂ ਲੰਬੇ ਸਮੇਂ ਲਈ ਦੋਵਾਂ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਸਮਾਨਤਾਵਾਂ ਅਤੇ ਅੰਤਰਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਹਾਲਾਂਕਿ ਸੂਰੀਕਾਟਾ ਇੰਜਣ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਚੌੜੇ ਚੈਨਲਾਂ ਲਈ ਇਹ ਮਾਇਨੇ ਨਹੀਂ ਰੱਖਦਾ।

ਤੈਨਾਤੀ ਵਿਕਲਪ

IPS ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸਿਸਟਮ ਇਸਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਨੈੱਟਵਰਕ ਹਿੱਸਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕੇ। ਬਹੁਤੇ ਅਕਸਰ, ਇਹ ਇੱਕ ਸਮਰਪਿਤ ਕੰਪਿਊਟਰ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦਾ ਇੱਕ ਇੰਟਰਫੇਸ ਕਿਨਾਰੇ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਤੋਂ ਬਾਅਦ ਜੁੜਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਅਸੁਰੱਖਿਅਤ ਜਨਤਕ ਨੈੱਟਵਰਕਾਂ (ਇੰਟਰਨੈੱਟ) ਨਾਲ "ਦਿੱਖਦਾ ਹੈ"। ਇੱਕ ਹੋਰ IPS ਇੰਟਰਫੇਸ ਸੁਰੱਖਿਅਤ ਹਿੱਸੇ ਦੇ ਇਨਪੁਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਤਾਂ ਜੋ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਸਿਸਟਮ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਈ ਸੁਰੱਖਿਅਤ ਹਿੱਸੇ ਹੋ ਸਕਦੇ ਹਨ: ਉਦਾਹਰਨ ਲਈ, ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ, ਇੱਕ ਗੈਰ-ਮਿਲੀਟਰਾਈਜ਼ਡ ਜ਼ੋਨ (DMZ) ਅਕਸਰ ਇੰਟਰਨੈਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਸੇਵਾਵਾਂ ਦੇ ਨਾਲ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਅਜਿਹਾ IPS ਪੋਰਟ ਸਕੈਨਿੰਗ ਜਾਂ ਬਰੂਟ-ਫੋਰਸ ਹਮਲਿਆਂ, ਮੇਲ ਸਰਵਰ, ਵੈਬ ਸਰਵਰ ਜਾਂ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਨਾਲ-ਨਾਲ ਹੋਰ ਕਿਸਮ ਦੇ ਬਾਹਰੀ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਕੰਪਿਊਟਰ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਹਨ, ਤਾਂ IDS ਉਹਨਾਂ ਨੂੰ ਬਾਹਰ ਸਥਿਤ ਬੋਟਨੈੱਟ ਸਰਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗਾ। ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਦੀ ਵਧੇਰੇ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਲਈ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਸਿਸਟਮ ਅਤੇ ਮਹਿੰਗੇ ਪ੍ਰਬੰਧਿਤ ਸਵਿੱਚਾਂ ਦੇ ਨਾਲ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸੰਰਚਨਾ ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਜੋ ਕਿਸੇ ਇੱਕ ਪੋਰਟ ਨਾਲ ਜੁੜੇ ਇੱਕ IDS ਇੰਟਰਫੇਸ ਲਈ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮਿਰਰ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ।

ਅਕਸਰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਡਿਸਟਰੀਬਿਊਟਿਡ ਡਿਨਾਇਲ-ਆਫ-ਸਰਵਿਸ (DDoS) ਹਮਲਿਆਂ ਦੇ ਅਧੀਨ ਹੁੰਦੇ ਹਨ। ਹਾਲਾਂਕਿ ਆਧੁਨਿਕ IDS ਉਹਨਾਂ ਨਾਲ ਨਜਿੱਠ ਸਕਦੇ ਹਨ, ਉਪਰੋਕਤ ਤੈਨਾਤੀ ਵਿਕਲਪ ਇੱਥੇ ਬਹੁਤ ਘੱਟ ਮਦਦਗਾਰ ਹੈ। ਸਿਸਟਮ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਪਛਾਣਦਾ ਹੈ ਅਤੇ ਨਕਲੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਪਰ ਇਸਦੇ ਲਈ, ਪੈਕੇਟ ਨੂੰ ਇੱਕ ਬਾਹਰੀ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਦੁਆਰਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਨੈਟਵਰਕ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ। ਹਮਲੇ ਦੀ ਤੀਬਰਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਚੈਨਲ ਲੋਡ ਨਾਲ ਸਿੱਝਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦਾ ਟੀਚਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਵੇਗਾ. ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਲਈ, ਅਸੀਂ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਬਿਹਤਰ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਵਰਚੁਅਲ ਸਰਵਰ 'ਤੇ IDS ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਤੁਸੀਂ VPS ਨੂੰ ਇੱਕ VPN ਦੁਆਰਾ ਸਥਾਨਕ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਤੁਹਾਨੂੰ ਇਸਦੇ ਦੁਆਰਾ ਸਾਰੇ ਬਾਹਰੀ ਆਵਾਜਾਈ ਦੇ ਰੂਟਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਫਿਰ, ਇੱਕ DDoS ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਪ੍ਰਦਾਤਾ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਰਾਹੀਂ ਪੈਕੇਟ ਚਲਾਉਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋਵੇਗੀ, ਉਹ ਬਾਹਰੀ ਹੋਸਟ 'ਤੇ ਬਲੌਕ ਕੀਤੇ ਜਾਣਗੇ।

ਚੋਣ ਦੀ ਸਮੱਸਿਆ

ਸੁਤੰਤਰ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਇੱਕ ਨੇਤਾ ਦੀ ਪਛਾਣ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ। ਆਈਡੀਐਸ / ਆਈਪੀਐਸ ਦੀ ਚੋਣ ਨੈਟਵਰਕ ਟੌਪੋਲੋਜੀ, ਲੋੜੀਂਦੇ ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨਾਂ, ਅਤੇ ਨਾਲ ਹੀ ਪ੍ਰਸ਼ਾਸਕ ਦੀਆਂ ਨਿੱਜੀ ਤਰਜੀਹਾਂ ਅਤੇ ਸੈਟਿੰਗਾਂ ਨਾਲ ਜੁੜਨ ਦੀ ਉਸਦੀ ਇੱਛਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। Snort ਦਾ ਇਤਿਹਾਸ ਲੰਬਾ ਹੈ ਅਤੇ ਬਿਹਤਰ ਦਸਤਾਵੇਜ਼ੀ ਤੌਰ 'ਤੇ ਹੈ, ਹਾਲਾਂਕਿ Suricata ਬਾਰੇ ਜਾਣਕਾਰੀ ਔਨਲਾਈਨ ਲੱਭਣਾ ਵੀ ਆਸਾਨ ਹੈ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਸਿਸਟਮ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕੁਝ ਯਤਨ ਕਰਨੇ ਪੈਣਗੇ, ਜੋ ਅੰਤ ਵਿੱਚ ਭੁਗਤਾਨ ਕਰਨਗੇ - ਵਪਾਰਕ ਹਾਰਡਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ-ਸਾਫਟਵੇਅਰ ਆਈਡੀਐਸ / ਆਈਪੀਐਸ ਕਾਫ਼ੀ ਮਹਿੰਗੇ ਹਨ ਅਤੇ ਹਮੇਸ਼ਾ ਬਜਟ ਵਿੱਚ ਫਿੱਟ ਨਹੀਂ ਹੁੰਦੇ. ਤੁਹਾਨੂੰ ਬਿਤਾਏ ਗਏ ਸਮੇਂ 'ਤੇ ਪਛਤਾਵਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ, ਕਿਉਂਕਿ ਇੱਕ ਚੰਗਾ ਪ੍ਰਸ਼ਾਸਕ ਹਮੇਸ਼ਾ ਮਾਲਕ ਦੀ ਕੀਮਤ 'ਤੇ ਆਪਣੀ ਯੋਗਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹਰ ਕੋਈ ਜਿੱਤਦਾ ਹੈ. ਅਗਲੇ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ Suricata ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੁਝ ਵਿਕਲਪਾਂ ਨੂੰ ਦੇਖਾਂਗੇ ਅਤੇ ਅਭਿਆਸ ਵਿੱਚ ਕਲਾਸਿਕ IDS/IPS Snort ਨਾਲ ਵਧੇਰੇ ਆਧੁਨਿਕ ਸਿਸਟਮ ਦੀ ਤੁਲਨਾ ਕਰਾਂਗੇ।

ਸਰੋਤ: www.habr.com