Network Intrusion Detection and Prevention: Concepts and Techniques

با پیچیدگی شبکه های امروزی، غیرممکن است که بدانید واقعاً ایمن هستید. شما می توانید دفاعیات شبکه خود را آماده کنید، اما اینکه چه تهدیداتی متوجه آن خواهند شد، چه ترکیباتی امتحان خواهند شد و از چه جهتی می آیند، همه متغیرهای ناشناخته هستند. بیشتر زیرساخت‌های شبکه متوسط ​​و بزرگ شامل چندین اتصال پرسرعت به اینترنت هستند و بسیاری از شبکه‌های مشترک مشتری، هزاران کاربر داخلی و سرورهای مختلف وب را پشتیبانی می‌کنند. بسیاری از این سیستم‌ها به دلیل حملات مختلف و نقض‌های امنیتی، با احتمال فزاینده خرابی برنامه‌ریزی نشده مواجه هستند. در این محیط عدم اطمینان، که مملو از هکرها و تهدیدات مخرب است، سیستم‌هایی که در حفظ تداوم خدمات خود بهترین هستند (یعنی از حملات جان سالم به در می‌برند) از مزیت رقابتی قابل توجهی برخوردار هستند. با شناسایی، اولویت‌بندی و دفاع در برابر سوء استفاده، حملات و آسیب‌پذیری‌ها می‌توان به حداقل رساندن زمان خاموشی غیرمنتظره و برنامه‌ریزی نشده انجام داد.

تشخیص و پیشگیری از نفوذ یک زمینه به سرعت در حال رشد است که با شناسایی و پاسخگویی به ترافیک شبکه مخرب و سوء استفاده از رایانه سروکار دارد. تشخیص نفوذ فرآیند شناسایی و (احتمالا) پاسخگویی به فعالیت های مخربی است که در محاسبات و منابع شبکه هدف قرار می گیرند. هر گونه اتوماسیون سخت افزاری یا نرم افزاری که رویدادهایی را که در یک شبکه یا روی یک کامپیوتر میزبان رخ می دهد، نظارت، شناسایی یا پاسخ می دهد، مربوط به رویکرد تشخیص نفوذ در نظر گرفته می شود. سیستم‌های تشخیص نفوذ مختلف، عملکردها و مزایای متفاوتی را ارائه می‌دهند.

تشخیص و پیشگیری از نفوذ شبکه: مفاهیم و تکنیک‌ها اطلاعات دقیق و مختصری را در مورد انواع مختلف حملات، مبانی نظری رویکردهای تشخیص حمله ارائه می‌کند. ، پیاده سازی، جمع آوری داده ها، ارزیابی و پاسخ به نفوذ. علاوه بر این، مروری بر برخی از سیستم‌های تشخیص نفوذ و پاسخ در دسترس تجاری/عمومی ارائه می‌کند. در مبحث سیستم تشخیص نفوذ، گنجاندن هر چیزی که در مورد همه موضوعات وجود دارد غیرممکن است. با این حال، سعی کرده ایم مهم ترین و رایج ترین آنها را پوشش دهیم.

تشخیص و پیشگیری از نفوذ شبکه: مفاهیم و تکنیک ها برای محققان و دست اندرکاران صنعت طراحی شده است. این کتاب به عنوان یک کتاب مرجع برای دانشجویان سطح پیشرفته در رشته کامپیوتر مناسب است.

With the complexity of today's networks, it is impossible to know you are actually secure. You can prepare your network's defenses, but what threats will be thrown at it, what combinations will be tried, and what directions they will come from are all unknown variables. Most medium and large-scale network infrastructures include multiple high-speed connections to the Internet and support many customer collaborative networks, thousands of internal users and various web servers. Many of these systems are faced with an ever-increasing likelihood of unplanned downtime due to various attacks and security breaches. In this environment of uncertainty, which is full of hackers and malicious threats, those systems that are the best at maintaining the continuity of their services (i.e., survive the attacks) enjoy a significant competitive advantage. Minimizing unexpected and unplanned downtime can be done by identifying, prioritizing and defending against misuse, attacks and vulnerabilities.

Intrusion Detection and Prevention is a rapidly growing field that deals with detecting and responding to malicious network traffic and computer misuse. Intrusion detection is the process of identifying and (possibly) responding to malicious activities targeted at computing and network resources. Any hardware or software automation that monitors, detects or responds to events occurring in a network or on a host computer is considered relevant to the intrusion detection approach. Different intrusion detection systems provide varying functionalities and benefits.

Network Intrusion Detection and Prevention: Concepts and Techniques provides detailed and concise information on different types of attacks, theoretical foundation of attack detection approaches, implementation, data collection, evaluation, and intrusion response. Additionally, it provides an overview of some of the commercially/publicly available intrusion detection and response systems. On the topic of intrusion detection system it is impossible to include everything there is to say on all subjects. However, we have tried to cover the most important and common ones.

Network Intrusion Detection and Prevention: Concepts and Techniques is designed for researchers and practitioners in industry. This book is suitable for advanced-level students in computer science as a reference book as well.