АНАЛИЗ СОВРЕМЕННЫХ ПОДХОДОВ К ОБНАРУЖЕНИЮ КОМПЬЮТЕРНЫХ ВТОРЖЕНИЙ И ИХ НЕДОСТАТКОВ

Аннотация

Введение Системы обнаружения сетевых вторжений (здесь и далее мы будем пользоваться определениями терминов «вторжение», «атака» и прочих в том виде, как они даны в книге [1. С. 18—20]) и выявления признаков компьютерных атак на информационные системы (ИС) уже давно применяются как один из необходимых рубежей обороны ИС. Разработчиками систем защиты информации и консультантами в этой области активно применяются такие понятия (перенесенные из направления обеспечения физической безопасности), как защита «по периметру», «стационарная» и «динамическая» защита, стали появляться собственные термины, например, «проактивные» средства защиты. Исследования в области обнаружения вторжений в компьютерные сети и системы на самом деле ведутся за рубежом уже больше четверти века. Исследуются признаки атак, разрабатываются и эксплуатируются методы и средства обнаружения попыток несанкционированного проникновения через системы защиты, как межсетевой, так и локальной, на логическом и даже на физическом уровнях. В действительности сюда можно отнести даже исследования в области ПЭМИН, поскольку электромагнитный тамперинг имеет свои прямые аналоги в уже ставшей обычной для рядового компьютерного пользователя сетевой среде. На российском рынке широко представлены коммерческие системы обнаружения вторжений (СОВ) иностранных компаний -(ISS RealSecure, NetPatrol, Snort, Cisco и т.д.) и в то же время практически не представлены комплексные решения российских разработчиков. Это вызвано тем, что многие отечественные исследователи и разработчики реализуют СОВ, сохраняя аналогии архитектур и типовых решений уже известных систем, не особенно стараясь увеличить эффективность превентивного обнаружения вторжений и реагирования на них.