ืืืื ืืื ืืขืืืขื ืืขื ืื ื ืืขืืืืื ืืืืข ืคืืืจืืืื ืืื ืื ืื-ืืืืจืืก ืคืจืืืจืืืขื ืฆื ืืืฉืืฆื ื ืืืงืืืข ื ืขืฅ, ืืืขืจ ืืื ืกืืื ืืื ืฉืืื ื ืืฉื ืืขื ืื ืขืคืขืงืืืื ืงืขืื ืื ืืืืงืขืก ืคืื ืืืืขืจื ืข ืืืงืขืจืก ืืื ืื ืืึทืืืืึทืจืข ืืืึธืก ืืึธืื ืืื ืืขืฆืื ืก ืฆืขืฉืคึผืจืืื. ื ืืื ืึทืื ืคืืืจืืืึทื ืึทื ืึทืืืืืจื ืืืืื ืคึผืึทืงืึทื ืืขืืขืจื, ืึทืืึทืืื ื ืึธืืขืจ ืืืึทืงืื ื ืืื ืืืื ืึท ืืึทื ื ืคืื ืคืึธืจืืึทื ืึผืืืื. ืขืก ืืืืืกื ืืึธืจื ืืฉื ืืืขืื ืื ืืื ืืึทืื ืคืื ืื ืคึผืึทืงืืฅ, ืืื ืืขืจืืืขืจ ืงืขื ื ืืฉื ืืขืจืงืขื ืขื ืื ืคึผืึธื ืขื ืืึทืืืฉืืืึทืืึทื ืึทืงืฉืึทื ื ืคืื ืึทืืึทืงืขืจื. ืึทื ืืืืืืจืืก ืืืืื ืืึธื ื ืื ืฉืืขื ืืืง ืืึทืคึผื ืืึทืืืืึทืจืข, ืึทืืื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืคืืืกื ืืื ืื ืึทืจืืขื ืคืื ืืึธื ืืืึธืจืื ื ืึทืื ืึธืจืืึทื ืืขืืืงืืื ืืื ืืืึทืฆืืึทืืืง ืืืกืึทืืืืืื ื ืื ืคืขืงืืึทื ืืื ืืช.
ืขืก ืืขื ืขื ืคืืืข ืึทืืืึทื ืกืืจืืข ืืืฉืืจืื ืื ืืืฆื ืฆื ืืึทืฉืืฆื ืื IT ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืึท ืคืืจืืข. ืืืึทื ื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืขืคึฟืขื ืขื ืืงืืจ ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืืื ืคืึทืจืืืืื ื ืกืืกืืขืืขื, ืืืึธืก ืงืขื ืขื ืืืื ืืืคึผืืึทืืขื ืึทื ืึธื ืคึผืขืจืืฉืึทืกืื ื ืืืึทืขืจ ืืืกืจืืื ืืื ืืืืืืืืืจื ืืืืกืึทื ืกืื.
IDS / IPS ืงืืึทืกืึทืคืึทืงืืืฉืึทื
IDS (ืื ืืจืืืฉืึทื ืืขืืขืงืืืึธื ืกืืกืืขื) ืืื ืึท ืกืืกืืขื ืืืืืื ื ืฆื ืคืึทืจืฉืจืืึทืื ืกืึทืกืคึผืืฉืึทืก ืึทืงืืืืืืืขืื ืืืืฃ ืึท ื ืขืฅ ืึธืืขืจ ืืืืฃ ืึท ืืืื ืงืึธืืคึผืืืืขืจ. ืขืก ืืืื ืืขืฉืขืขื ืืฉ ืืึธืืก ืืื ื ืึธืืืึทืคืืื ืืขืจ ืึธื ืืขืฉืืขืืืขืจ ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืืขืื ืืื. ืื ืคืืืืขื ืืข ืืกืืืืช ืงืขื ืขื ืืืื ืืื ืืขืจืฉืืืื ืืื ืึท ืืืื ืคืื ืื IDS:
- ืกืขื ืกืึธืจืก ืคึฟืึทืจ ืืืืืื ื ื ืขืฅ ืคืึทืจืงืขืจ, ืคืึทืจืฉืืื ืืึธืืก, ืขืืง.
- ืึทื ืึทื ืึทืืืกืืก ืกืึทืืกืืกืืึทื ืึทื ืืืืขื ืึทืคืืื ืืืืื ืืขืจ ืคืื ืืืืืข ืืฉืคึผืขื ืืื ืื ืืืงืืืขื ืืึทืื;
- ืกืืึธืจืืืืฉ ืคึฟืึทืจ ืึทืงืืืืืึทืืืืฉืึทื ืคืื ืขืจืฉืืืง ืืขืฉืขืขื ืืฉื ืืื ืึทื ืึทืืืกืืก ืจืขืืืืืึทืื;
- ืคืึทืจืืืึทืืืื ื ืงืึทื ืกืึธืื.
ืืืืืขืก, IDS ืืขื ืขื ืงืืึทืกืึทืคืืื ืืืจื ืึธืจื: ืืื ืงืขื ืืืื ืคืึธืืงืืกื ืืืืฃ ืคึผืจืึทืืขืงืืื ื ืืืื ื ืึธืืื (ืืึทืืขืืึธืก-ืืืืืจื ืึธืืขืจ ืืึธืกื ืื ืืจืืกืืึธื ืืขืืขืงืฉืึทื ืกืืกืืขื - HIDS) ืึธืืขืจ ืคึผืจืึทืืขืงืืื ื ืื ืืื ืฆืข ืคึฟืืจืืข ื ืขืฅ (ื ืขืฅ-ืืืืืจื ืึธืืขืจ ื ืขืฅ ืื ืืจืืืฉืึทื ืืขืืขืงืฉืึทื ืกืืกืืขื - NIDS). ืขืก ืืื ืืืขืจื ืืขืจืืึธื ืขื ืื ืึทืืื ืืขืจืืคืขื ืข APIDS (ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืจืึธืืึธืงืึธื-ืืืืืจื IDS): ืืื ืืึธื ืืืึธืจ ืึท ืืืืืืขื ืืึทื ื ืคืื ืคึผืจืึธืืึธืงืึธืืก ืืืืฃ ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื ืฆื ืืืขื ืืืคืืฆืืจื ืกืคึผืขืฆืืคืืฉ ืื ืคืืื ืืื ืืึธื ื ืื ืืึธื ืืืฃ ืึทื ืึทืืืกืืก ืคืื ื ืขืฅ ืคึผืึทืงืืฅ. ืึทืืึท ืคึผืจืึธืืืงืื ืืืืฉืึทืืืึทืื ืจืืืขืืืึทื ืคึผืจืึทืงืกืื ืืื ืืขื ืขื ืืขื ืืฆื ืฆื ืืึทืฉืืฆื ืกืคึผืขืฆืืคืืฉ ืืึทืืื ืื ืืก: ืึท ืืืขื ืกืขืจืืืขืจ ืืื ืืืขื ืึทืคึผืืึทืงืืืฉืึทื ื (ืืืฉื ืืขืฉืจืืื ืืื PHP), ืึท ืืึทืืึทืืืืก ืกืขืจืืืขืจ, ืืื"ื ื. ื ืืืคึผืืฉ ืืืึทืฉืคึผืื ืคืื ืืขื ืงืืึทืก ืืื ืืึธื_ืกืขืงืืจืืื ืคึฟืึทืจ ืื ืึทืคึผืึทืืฉื ืืืขื ืกืขืจืืืขืจ.
ืืืจ ืืขื ืขื ืืขืจ ืืื ืืขืจืขืกืืจื ืืื ืื ืืืืขืจืกืึทื ื ืืืก ืืืึธืก ืฉืืืฆื ืึท ืืจืืื ืงืืื ืคืื ืงืึธืืื ืืงืึทืฆืืข ืคึผืจืึธืืึธืงืึธืืก ืืื ืืคึผื (ืืืคึผ ืคึผืึทืงืึทื ืืืจืืงืืง) ืืขืงื ืึทืืึทืืืฉืื. ืืื ืืึธื ืืืึธืจ ืึทืืข ืืืื ืคืืจืืื ืคืึทืจืงืขืจ, ืกืืึทืจืืื ื ืคืื ืื ืืึทืื ืืื ืง ืฉืืืืข, ืืื ืืขืืขืงื ืึท ืืจืืื ืงืืื ืคืื ื ืขืฅ ืื ืคืืื, ืืื ืืขืืื ื ืืื ืคืจืืืื ืฆื ืึทื ืึธืืขืจืืืื ืึทืงืกืขืก ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข. ืึธืคื ืึทืืึท ืกืืกืืขืืขื ืืึธืื ืึท ืคืื ืื ืืขืจืืขืืืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืงืขื ืขื ืื ืืขืจืึทืงื ืืื ืคืึทืจืฉืืื ืึทืงืืืื ื ืขืฅ ืืืกืจืืื. ืืึทืืขืจืงืื ื ืึทื ืคืืืข ืืึธืืขืจื ื ืืืก ืืขื ืขื ืืืืืจืื ืืื ืคืึทืจืืื ืื ืขืืืขืืข ืึทืคึผืจืึธืืืฉืื. ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืกืขืืืื ืืก, ืืื ืงืขื ืขื ืกืึธืืืืข ืคืึทืจืฉืืื ืคึผืจืึธืืืขืืก - ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคึผืจืึทืืขืงืืื ื ืืืื ื ืึธืืข ืึธืืขืจ ืื ืืื ืฆืข ื ืขืฅ. ืืื ืึทืืืฉืึทื, ืื ืคืึทื ืืงืฉืึทื ื ืคืื IDS ืคึฟืึทืจ ืืืขืจืงืกืืืืฉืึทื ื ืืขื ืขื ืืืืขืจืืขื ืืืขื ืืืจื ืึทื ืื-ืืืืจืืก ืคึผืึทืงืึทืืืฉืึทื, ืืืึธืก, ืจืขืื ืฆื ืืขืจ ืคืึทืจืฉืคึผืจืืืื ืคืื ืืจืึธืืืฉืึทื ืก ืึทืืืขื ืฆื ืืึทื ืืืขื ืขื ืืื ืคึฟืึธืจืืึทืฆืืข, ืคืืจืืืื ืืืขื ืืื ืืืืืืคืื ืงืืืึธื ืึทื ืคืืจืขืืืึทืืืก ืืืึธืก ืืืื ืกืึธืืืืข ืื ืคึผืจืึธืืืขืืก ืคืื ืืขืจืงืขื ืขื ืืื ืืืึทืงืื ื ืกืึทืกืคึผืืฉืึทืก ืคืึทืจืงืขืจ.
ืืืืืขืก, IDS ืงืขื ืืืืื ืืขืืขืงื ืืึทืืืืึทืจืข ืืขืืืงืืื, ืคึผืึธืจื ืกืงืึทื ืขืจื, ืึธืืขืจ, ืืึธืื, ืืึทื ืืฆืขืจ ืืืืืึทืืืืฉืึทื ื ืคืื ืคึฟืืจืืข ืืืืขืจืืืื ืคึผืึทืืึทืกืื. ืืืขื ืขืก ืืื ืคืืจืืขืงืืืขื ื ืืขืืืืกืข ืืขืฉืขืขื ืืฉ, ืืืื ืืื ืืขืืจืขื ืื ืืขื ืืืืื ืืกืืจืืืืจ, ืืืขืจ ืขืก ืืื ืฉื ืขื ืืขืืืืจื ืงืืืจ ืื ืคืฉืื ืืขืจืงืขื ืขื ืื ืืืืงืข ืืื ื ืืฉื ืืขื ืื - ืืขื ืืืจืฃ ืขืก ืืคืฉืคืืจื. ืึทืืื IDS ืืขื ืขื ืคืืจืืืื ืืืขื ืืื IPS (ืื ืืจืืืฉืึทื ืคึผืจืขืืืขื ืืืึธื ืกืืกืืขืืขื) - ืื ืืจืืืฉืึทื ืคืึทืจืืืืื ื ืกืืกืืขืืขื ืืืึธืก ืงืขื ืขื ืื ืืขืจืึทืงื ืืื ืคืืืจืืืึทืืืก.
ืืืืขืงืฉืึทื ืืขืืืึธืืก
ืืึธืืขืจื ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืืื ืคืึทืจืืืืื ื ืกืึทืืืฉืึทื ื ื ืืฆื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืขืืืึธืืก ืฆื ืืืขื ืืืคืืฆืืจื ืืืืืข ืืขืืืงืืื, ืืืึธืก ืงืขื ืขื ืืืื ืฆืขืืืืื ืืื ืืจืืึท ืงืึทืืขืืึธืจืืขืก. ืืึธืก ืืื ืืื ืื ืื ืื ืืขืจ ืึธืคึผืฆืืข ืคึฟืึทืจ ืงืืึทืกืึทืคืืืื ื ืกืืกืืขืืขื:
- ืกืืื ืึทืืืจืข-ืืืืืจื IDS / IPS ืืืืขืงื ืคึผืึทืืขืจื ื ืืื ืคืึทืจืงืขืจ ืึธืืขืจ ืืึธื ืืืึธืจ ืขื ืืขืจืื ืืขื ืืื ืื ืฉืืึทื ืคืื ืกืืกืืขืืขื ืฆื ืืึทืฉืืืกื ืึท ื ืขืฅ ืืึทืคืึทืื ืึธืืขืจ ืื ืคืขืงืฆืืข ืคึผืจืืืื. ืืื ืคึผืจืึทืงืืึทืงืื ืืึธื ื ืื ืืขืื ืืืกืคืืจืขืก ืืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื, ืึธืืขืจ ืืขื ืขื ื ืืฉื ืืืืืืช ืฆื ืืืขื ืืืคืืฆืืจื ืืืืืึทืงืึทื ื ืืจืขืฅ;
- ืึทื ืึทืืึทืื-ืืืืขืงืืื ื ืืืก ืืึธื ื ืื ื ืืฆื ืืึทืคืึทืื ืกืืื ืึทืืฉืขืจื. ืืื ืืขืจืงืขื ืขื ืึทืื ืึธืจืืึทื ื ืึทืืืจ ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืกืืขืืขื (ืึทืจืืึทื ืืขืจืขืื ื ืึทื ืึทืืึทืืื ืืื ื ืขืฅ ืคืึทืจืงืขืจ) ืืื ืงืขื ืขื ืืคืืื ืืขืืขืงื ืืืืืึทืงืึทื ื ืื ืคืืื. ืึทืืึท ืกืืกืืขืืขื ืืขืื ืืึทื ืฅ ืึท ืคึผืืึทืฅ ืคืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื ืืื, ืืืื ืืขืืืืื ื ืคืึทืืฉ, ืคึผืึทืจืึทืืืืืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืืืข ื ืขืฅ;
- ืืขืจืฉื-ืืืืืจื IDS ืึทืจืืขื ืืืืฃ ืืขื ืคึผืจืื ืฆืืคึผ: ืืืื ืคืึทืงื ืืขืืึธืื ืงืึทืืฃ. ืืื ืขืกืึทื ืก, ืืึธืก ืืขื ืขื ืขืงืกืคึผืขืจื ืกืืกืืขืืขื ืืื ืืืืกื ืืึทืกืขืก - ืึท ืกืืื ืคืื Facts ืืื ืึผืืืื ืคืื ืืึทืืืฉืืงืึทื ืื ืคืขืจืึทื ืก. ืึทืืึท ืกืึทืืืฉืึทื ื ืืขื ืขื ืึทืจืืขื-ืืื ืืขื ืกืืืืข ืฆื ืฉืืขืื ืึทืจืืืฃ ืืื ืืึทืจืคื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืฆื ืืึธืื ืึท ืืืืืืื ืคืืจืฉืืื ื ืคืื ืื ื ืขืฅ.
ืืขืฉืืืืข ืคืื โโIDS ืึทื ืืืืืงืืื ื
ืื ืชืงืืคื ืคืื ืืื ืึทื ืืืืืงืืื ื ืคืื ืื ืืื ืืขืจื ืขื ืืื ืคึฟืืจืืข ื ืขืืืืึธืจืงืก ืื ืืขืืืืื ืืื ืื 90 ืก ืคืื ืื ืืขืฆืืข ืืึธืจืืื ืืขืจื, ืึธืืขืจ ืขืงืกืคึผืขืจืฅ ืืขื ืขื ืคึผืึทืืึทืื ืืืจื ืึทืืืึทื ืกืืจืืข ื ืขืฅ ืืืืขืจืืืื ืืขืงื ืึทืืึทืืืฉืื ืึท ืืืกื ืคืจืืขืจ. ืืื 1986, Dorothy Denning ืืื Peter Neumann ืืจืืืก ืื IDES (ืื ืืจืืืฉืึทื ืืขืืขืงืฉืึทื ืขืงืกืคึผืขืจื ืกืืกืืขื) ืืึธืืขื, ืืืึธืก ืืื ืืขืืืืจื ืื ืืงืขืจ ืคืื ืจืืึฟ ืืึธืืขืจื ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืกืืกืืขืืขื. ืขืก ืืขื ืืฆื ืึทื ืขืงืกืคึผืขืจื ืกืืกืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืืึทืืืืกื ืืึทืคืึทืื ืืืืคึผืก, ืืื ืืขืืื ื ืืื ืกืืึทืืืกืืืฉ ืืขืืืึธืืก ืืื ืืึทื ืืฆืขืจ / ืกืืกืืขื ืคึผืจืึธืืคืืืื. IDES ืืขืืืคื ืืืืฃ Sun ืืืขืจืงืกืืืืฉืึทื ื, ืื ืกืคึผืขืงืืื ื ื ืขืฅ ืคืึทืจืงืขืจ ืืื ืึทืคึผืืึทืงืืืฉืึทื ืืึทืื. ืืื 1993, NIDES (ืืืืึทืืขืจ-ืืืจ ืื ืืจืืืฉืึทื ืืขืืขืงืฉืึทื ืขืงืกืคึผืขืจื ืกืืกืืขื) ืืื ืืืคืจืืื - ืึท ื ืืึทืข ืืืจ ืื ืืจืืืฉืึทื ืืขืืขืงืฉืึทื ืขืงืกืคึผืขืจื ืกืืกืืขื.
ืืึทืืืจื ืืืืฃ ืืขืจ ืึทืจืืขื ืคืื Denning ืืื Neumann, ืื MIDAS (Multics ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืืื ืึทืืขืจืืื ื ืกืืกืืขื) ืขืงืกืคึผืขืจื ืกืืกืืขื ื ืืฆื P-BEST ืืื LISP ืืจืืืก ืืื 1988. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื ืืืึทืกืืึทืง ืกืืกืืขื ืืืืืจื ืืืืฃ ืกืืึทืืืกืืืฉ ืืขืืืึธืืก ืืื ืืืฉืืคื. ืื ืื ืืขืจ ืกืืึทืืืกืืืฉ ืึทื ืึทืืึทืื ืืขืืขืงืืึธืจ, W&S (ืืืื & ืกืขื ืก), ืืื ืืขืืืขืืึธืคึผืขื ืึท ืืึธืจ ืฉืคึผืขืืขืจ ืืื ืืืก ืึทืืึทืืึธืก ื ืึทืฉืึทื ืึทื ืืึทืืึธืจืึทืืึธืจื. ืื ืืื ืืืกืืจืืข ืืื ืืขืืืขื ืืขืืืขืืึธืคึผืื ื ืืื ืึท ืืื ืืึทื ื. ืฆืื ืืืืฉืคึผืื, ืืื 1990, ืื TIM (ืฆืืื-ืืืืืจื ืื ืืืงืืืืืข ืืึทืฉืื) ืกืืกืืขื ืฉืืื ืืืคึผืืึทืืขื ืึทื ืึทื ืึทืืึทืื ืืืืขืงืฉืึทื ื ืืฆื ืื ืืืงืืืืืข ืืขืจื ืขื ืืืืฃ ืกืึทืงืืืขื ืืฉืึทื ืืึทื ืืฆืขืจ ืคึผืึทืืขืจื ื (Common LISP ืฉืคึผืจืึทื). NSM (ื ืขืืืืึธืจืง ืกืขืงืืจืืื ืืึธื ืืืึธืจ) ืงืึทืืคึผืขืจื ืึทืงืกืขืก ืืึทืืจืืฅ ืฆื ืืขืืขืงื ืึทื ืึทืืึทืืื, ืืื ISOA (ืืื ืคืืจืืืฆืืข ืกืขืงืืจืืื ืึธืคืืฆืืจ ืก ืึทืกืกืืกืืึทื ื) ืฉืืืฆื ืคืึทืจืฉืืื ืืืืขืงืฉืึทื ืกืืจืึทืืขืืืขืก: ืกืืึทืืืกืืืฉ ืืขืืืึธืืก, ืคึผืจืึธืคืื ืงืึธื ืืจืึธืืืจืื ื ืืื ืขืงืกืคึผืขืจื ืกืืกืืขื. ืื ืงืึธืืคึผืืืืขืจืืืึทืืืฉ ืกืืกืืขื ืืืฉืืคื ืืื AT&T Bell ืืึทืืก ืืขื ืืฆื ืกืืึทืืืกืืืฉ ืืขืืืึธืืก ืืื ืึผืืืื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื, ืืื ืื ืืื ืืืืขืจืกืืืขื ืคืื ืงืึทืืืคืึธืจื ืืึท ืืขืืืขืืึธืคึผืขืจืก ืืืงืืืขื ืืขืจ ืขืจืฉืืขืจ ืคึผืจืึธืืืึทืืืืคึผ ืคืื ืึท ืคืื ืื ืืขืจืืขืืืืื IDS ืฆืืจืืง ืืื 1991 - DIDS (Distributed Intrusion Detection System) ืืื ืืืื ืึทื ืขืงืกืคึผืขืจื ืกืืกืืขื.
ืืื ืขืจืฉืืขืจ, IDS ืืื ืืขืืืขื ืคึผืจืึทืคึผืจืืืึทืืขืจื, ืึธืืขืจ ืฉืืื ืืื 1998, ืื ื ืึทืฉืึทื ืึทื ืืึทืืึธืจืึทืืึธืจืืข. Lawrence Berkeley ืืืคืจืืื Bro (ืจืื ืืืื Zeek ืืื 2018), ืึทื ืึธืคึฟื ืืงืืจ ืกืืกืืขื ืืืึธืก ื ืืฆื ืึท ืคึผืจืึทืคึผืจืืืึทืืขืจื ืึผืืืื ืฉืคึผืจืึทื ืคึฟืึทืจ ืึทื ืึทืืืืืื ื ืืืืคึผืงืึทืคึผ ืืึทืื. ืืื ื ืืืืขืืืขืจ ืคืื ืืขื ืืขืืื ืืึธืจ, ืืื ืืขืจ APE ืคึผืึทืงืึทื ืกื ืืคืขืจ ื ืืฆื ืืืืคึผืงืึทืคึผ ืืจืืืก, ืืืึธืก ืึท ืืืืฉ ืฉืคึผืขืืขืจ ืืื ืจืื ืืืื ืกื ืึธืจื, ืืื ืฉืคึผืขืืขืจ ืืขืืืืจื ืึท ืคืื-ืคืืขืืืฉื IDS/IPS. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืึทื, ืคืืืข ืคึผืจืึทืคึผืจืืืึทืืขืจื ืกืึทืืืฉืึทื ื ืื ืืขืืืืื ืฆื ืืขืจืฉืืึทื ืขื.
ืกื ืึธืจื ืืื ืกืืจืืงืึทืืึท
ืคืืืข ืงืึธืืคึผืึทื ืืขืก ืืขืกืขืจ ืืืขืื ืคืจืื ืืื ืึธืคึฟื ืืงืืจ IDS / IPS. ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื, ืื ืฉืืื ืืขืจืืื ื ืกื ืึธืจื ืืื ืืขืืืืื ืื ื ืึธืจืืึทื ืืืืืื ื, ืึธืืขืจ ืืืฆื ืขืก ืืื ืืขืืืขื ืกืึทืคึผืืึทื ืืื ืืืจื ืื ืกืืจืืงืึทืืึท ืกืืกืืขื. ืืื ืก ืงืืง ืืื ืืืืขืจ ืึทืืืืึทื ืืืืฉืื ืืื ืืืกืึทืืืืึทื ืืืืืฉืื ืืื ืึท ืืืกื ืืขืจ ืืขืืึทื. ืกื ืึธืจื ืงืึทืืืืื ื ืื ืืขื ืขืคืืฅ ืคืื ืึท ืืกืืืข-ืืืืืจื ืืืคึฟื ืืื ืื ืคืืืืงืืื ืฆื ืืขืืขืงื ืึทื ืึทืืึทืืื ืืื ืคืึทืงืืืฉ ืฆืืื. Suricata ืืืื ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืื ืืขืจืข ืืขืืืึธืืก ืึทืืืฅ ืืขืจืงืขื ืขื ืื ืคืืื ืืืจื ืกืืื ืึทืืฉืขืจื. ืืขืจ ืกืืกืืขื ืืื ืืขืืืขื ืืืฉืืคื ืืืจื ืึท ืืจืืคึผืข ืคืื โโืืขืืืขืืึธืคึผืขืจืก ืืคืืขืฉืืืื ืคืื ืื ืกื ืึธืจื ืคึผืจืืืขืงื ืืื ืฉืืืฆื IPS ืคืึทื ืืงืฉืึทื ื ืกืืึทืจืืื ื ืคืื ืืืขืจืกืืข 1.4, ืืื ืกื ืึธืจื ืื ืืจืึธืืืืกื ืื ืคืืืืงืืื ืฆื ืคืึทืจืืืึทืื ืื ืืจืืืฉืึทื ื ืฉืคึผืขืืขืจ.
ืืขืจ ืืืืคึผื ืืืืืง ืฆืืืืฉื ืื ืฆืืืื ืคืึธืืงืก ืคึผืจืึธืืืงืื ืืื ืื ืคืืืืงืืื ืคืื Suricata ืฆื ื ืืฆื ืืคึผื ืงืึทืืคึผืืืืื ื ืืื IDS ืืึธืืข, ืืื ืืขืืื ื ืืื ืื ืืขืจ ืึทืืืึทื ืกืืจืืข IPS. ืื ืกืืกืืขื ืืื ืืืืืขืก ืืืืืื ื ืคึฟืึทืจ ืืืืื-ืืจืขืืื ื, ืืฉืขืช ืกื ืึธืจื ืืื ืึท ืืืื-ืืจืขืืื ืคึผืจืึธืืืงื. ืจืขืื ืฆื ืืืื ืืึทื ื ืืขืฉืืืืข ืืื ืืขืืึทื ืงืึธื, ืขืก ืืื ื ืืฉื ืึธืคึผืืืืึทื ื ืืฆื ืืืืืืคึผืจืึธืกืขืกืกืึธืจ / ืืืืืืงืึธืจืข ืืึทืื ืืืึทืจื ืคึผืืึทืืคืึธืจืืก, ืืึธืืฉ Suricata ืงืขื ืขื ืฉืขืคึผื ืคืึทืจืงืขืจ ืึทืจืืืฃ ืฆื 10 ืืืคึผืก ืืืืฃ ืจืขืืืืขืจ ืงืึธืืคึผืืืืขืจืก ืคึฟืึทืจ ืึทืืืขืืืื ืฆืื. ืืืจ ืงืขื ืขื ืจืขืื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื ืืืขืื ืื ืกืืืึทืืขืจืึทืืื ืืื ืืืคืขืจืึทื ืกืื ืฆืืืืฉื ืื ืฆืืืื ืกืืกืืขืืขื, ืึธืืขืจ ืืึธืืฉ ืื ืกืืจืืงืึทืืึท ืืึธืืึธืจ ืึทืจืืขื ืคืึทืกืืขืจ, ืคึฟืึทืจ ื ืืฉื ืฆื ืืจืืื ืืฉืึทื ืึทืื ืืึธืก ืืื ื ืืฉื ืคืื ืคืื ืืึทืืขื ืืึทื ืืืืืืืงืืื.
ืืืคึผืืืืืึทื ื ืึธืคึผืฆืืขืก
ืื IPS ืืืื ืืืื ืืขืฉืืขืื ืืื ืึทืืึท ืึท ืืืขื ืึทื ืื ืกืืกืืขื ืงืขื ืขื ืืึธื ืืืึธืจ ืื ื ืขืฅ ืกืขืืืึทื ืฅ ืืื ืืขืจ ืืืึทื ืงืึธื ืืจืึธื. ืจืืึฟ ืึธืคื, ืืึธืก ืืื ืึท ืืขืืึทืงืืืืึทื ืงืึธืืคึผืืืืขืจ, ืืืื ืขืจ ืฆืืืื ื ืคืื ืืืึธืก ืืื ืงืึธื ื ืขืงืืขื ื ืึธื ืื ืืจืขื ืืขืืืืกืขืก ืืื "ืงืืงื" ืืืจื ืืื ืืื ืึทื ืคึผืจืึทืืขืงืืื ืฆืืืืจ ื ืขืืืืึธืจืงืก (ืื ืืื ืืขืจื ืขื). ืื ืื ืืขืจ IPS ืฆืืืื ื ืืื ืงืึธื ื ืขืงืืขื ืฆื ืื ืึทืจืืึทื ืฉืจืืึทื ืคืื ืื ืคึผืจืึธืืขืงืืขื ืึธืคึผืฉื ืื ืึทืืื ืึทื ืึทืืข ืคืึทืจืงืขืจ ืคึผืึทืกืื ืืืจื ืื ืกืืกืืขื ืืื ืืื ืึทื ืึทืืืืื. ืืื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืงืึทืกืขืก, ืขืก ืงืขื ืืืื ืขืืืขืืข ืคึผืจืึธืืขืงืืขื ืกืขืืืึทื ืฅ: ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืคึฟืืจืืข ื ืขืืืืึธืจืงืก ืึท ืืขืืืืืืึทืจืืืขื ืืึธื ืข (DMZ) ืืื ืึธืคื ืึทืืึทืงืืืืื ืืื ืกืขืจืืืืกืขืก ืฆืืืจืืืืขื ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ.
ืึทืืึท ืึท IPS ืงืขื ืขื ืคืึทืจืืืึทืื ืคึผืึธืจื ืกืงืึทื ืื ื ืึธืืขืจ ืคึผืึทืจืึธื ืืจืื ืงืจืึทืคื ืื ืคืืื, ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืคึผืึธืกื ืกืขืจืืืขืจ, ืืืขื ืกืขืจืืืขืจ ืึธืืขืจ ืกืงืจืืคึผืก, ืืื ืืขืืื ื ืืื ืื ืืขืจืข ืืืืคึผืก ืคืื ืคืื ืืจืืืกื ืืืง ืื ืคืืื. ืืืื ืงืึธืืคึผืืืืขืจืก ืืืืฃ ืื ืืืืข ื ืขืฅ ืืขื ืขื ืื ืคืขืงืืึทื ืืื ืืึทืืืืึทืจืข, IDS ืืืขื ื ืืฉื ืืึธืื ืืื ืงืึธื ืืึทืงื ืื ืืึธืื ืขื ืกืขืจืืืขืจืก ืืืึธืก ืืขื ืขื ืืืื ืึทืจืืืก. ืคึฟืึทืจ ืืขืจ ืขืจื ืกื ืฉืืฅ ืคืื ืื ืื ืขืจืืขื ื ืขืฅ, ืึท ืงืึธืืคึผืืขืงืก ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืึท ืคืื ืื ืืขืจืืขืืืืื ืกืืกืืขื ืืื ืืืึทืขืจ ืืขืจืืื ืกืืืืืฉืื ืืืึธืก ืงืขื ืขื ืฉืคึผืืืืขื ืคืึทืจืงืขืจ ืคึฟืึทืจ ืื IDS ืฆืืืื ื ืงืึธื ื ืขืงืืขื ืฆื ืืืื ืขืจ ืคืื ืื ืคึผืึธืจืฅ ืืืขื ืืกืชึผืื ืืืื ืคืืจืืื ืื.
ืคึฟืืจืืข ื ืขืืืืึธืจืงืก ืืขื ืขื ืึธืคื ืืื ืืขืจืืขื ืืง ืฆื ืืืกืืจืืืืืืื ืึธืคึผืืืืงืขื ืื ื ืคืื ืกืขืจืืืืก (DDoS) ืื ืคืืื. ืืึธืืฉ ืืึธืืขืจื IDS ืงืขื ืขื ืืึทื ืืืขื ืืื ืืื, ืื ืืืืื ืืืคึผืืืืืึทื ื ืึธืคึผืฆืืข ืืื ืึทื ืืืืงืื ืฆื ืืขืืคื ืืึธ. ืืขืจ ืกืืกืืขื ืืืขื ืืขืจืงืขื ืขื ืืืืืข ืืขืืืงืืื ืืื ืคืึทืจืฉืคึผืึทืจื ืคืึทืืฉ ืคืึทืจืงืขืจ, ืึธืืขืจ ืฆื ืืึธื ืืึธืก, ืื ืคึผืึทืงืืฅ ืืืื ืคืึธืจื ืืืจื ืึท ืคืื ืืจืืืกื ืืืง ืืื ืืขืจื ืขื ืคึฟืึทืจืืื ืืื ื ืืื ืืขืจืืจืืืื ืืืื ื ืขืฅ ืฆืืืื ื. ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืื ืืขื ืกืืื ืคืื ืื ืืึทืคืึทืื, ืื ืืึทืื ืืจืึทื ืกืืืกืืข ืงืึทื ืึทื ืงืขื ื ืืฉื ืืืื ืืืืืืช ืฆื ืงืึธืคึผืข ืืื ืื ืืึทืกืข ืืื ืื ืฆืื ืคืื ืื ืึทืืึทืงืขืจื ืืืขื ืืืื ืึทืืฉืืืื. ืคึฟืึทืจ ืึทืืึท ืงืึทืกืขืก, ืืืจ ืจืขืงืึธืืขื ืืืจื ืืืคึผืืืืื ื IDS ืืืืฃ ืึท ืืืืจืืืึทื ืกืขืจืืืขืจ ืืื ืึท ืืึธื ืืขืจ ืฉืืึทืจืง ืืื ืืขืจื ืขื ืคึฟืึทืจืืื ืืื ื. ืืืจ ืงืขื ืขื ืคืึทืจืืื ืื ืื ืืืคึผืก ืฆื ืื ืืืืข ื ืขืฅ ืืืจื ืึท ืืืคึผื, ืืื ืืืจ ืืืขื ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืจืืืื ื ืคืื ืึทืืข ืคืื ืืจืืืกื ืืืง ืคืึทืจืงืขืจ ืืืจื ืขืก. ืืขืจื ืึธื, ืืื ืื ืืขืฉืขืขื ืืฉ ืคืื ืึท DDoS ืืึทืคืึทืื, ืืืจ ืืืขื ื ืืฉื ืืึธืื ืฆื ืฉืืงื ืคึผืึทืงืืฅ ืืืจื ืื ืคึฟืึทืจืืื ืืื ื ืฆื ืืขืจ ืฉืคึผืืึทืืขืจ; ืืื ืืืขืื ืืืื ืืคืืขืฉืืขืื ืืืืฃ ืื ืคืื ืืจืืืกื ืืืง ื ืึธืืข.
ืืจืืจื ืคึผืจืึธืืืขื
ืขืก ืืื ืืืืขืจ ืฉืืืขืจ ืฆื ืืืขื ืืืคืืฆืืจื ืึท ืคืืจืขืจ ืฆืืืืฉื ืคืจืื ืกืืกืืขืืขื. ืื ืืจืืจื ืคืื IDS / IPS ืืื ืืืฉืืืกื ืืืจื ืื ื ืขืฅ ืืึธืคึผืึธืืึธืื, ืื ืคืืจืืื ืื ืืืืขืจืืืื ืคืึทื ืืงืฉืึทื ื, ืืื ืืขืืื ื ืืื ืื ืคืขืจืืขื ืืขืืข ืคึผืจืขืคึฟืขืจืขื ืฆื ืคืื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืืืื ืคืึทืจืืึทื ื ืฆื ืืื ืงืขืจ ืืื ืื ืกืขืืืื ืืก. Snort ืืื ืึท ืืขืจ ืืขืฉืืืืข ืืื ืืื ืืขืกืขืจ ืืึทืงืืืืขื ืืึทื, ืืึธืืฉ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ Suricata ืืื ืืืื ืืจืื ื ืฆื ืืขืคึฟืื ืขื ืึธื ืืืื. ืืื ืงืืื ืคืึทื, ืฆื ืืขื ืื ืกืืกืืขื ืืืจ ืืืขื ืืึธืื ืฆื ืืึทืื ืขืืืขืืข ืืฉืชืืืืช, ืืืึธืก ืืืืขื ืืฉืึทืืืึทืื ืฆืึธืื ืึทืืืขืง - ืืขืฉืขืคื ืืึทืื ืืืึทืจื ืืื ืืึทืื ืืืึทืจื ืืืืืืืืืจื IDS / IPS ืืขื ืขื ืืึทื ืฅ ืืืึทืขืจ ืืื ืืึธื ื ืื ืฉืืขื ืืืง ืคึผืึทืกืืง ืืื ืื ืืืืืฉืขื. ืขืก ืืื ืงืืื ืคืื ื ืฆื ืจืืืจืขืืื ื ืืืืืกืืึทื ืฆืืื, ืืืืึทื ืึท ืืื ืึทืืืื ืฉืืขื ืืืง ืืืคึผืจืืืื ืืืื ืกืงืืื ืืืืฃ ืื ืงืึธืกื ืคืื ืืขืจ ืืึทืืขืืึธืก. ืืื ืืขื ืกืืืืึทืฆืืข, ืึทืืขืืขื ืืืื ืก. ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื ืืืจ ืืืขืื ืงืืงื ืืื ืขืืืขืืข ืกืืจืืงืึทืืึท ืืืคึผืืืืืึทื ื ืึธืคึผืฆืืขืก ืืื ืคืึทืจืืืืึทืื ืึท ืืขืจ ืืึธืืขืจื ืกืืกืืขื ืืื ืื ืงืืึทืกืืฉ IDS / IPS Snort ืืื ืคืืจ.
ืืงืืจ: www.habr.com