Talaan ng mga Nilalaman:
- Kahulugan - Ano ang ibig sabihin ng Intrusion Signature?
- Ipinapaliwanag ng Techopedia ang Intrusion Signature
Kahulugan - Ano ang ibig sabihin ng Intrusion Signature?
Ang isang pirma ng panghihimasok ay isang uri ng bakas ng paa na naiwan ng mga nagawa ng isang nakakahamak na pag-atake sa isang computer network o system. Ang bawat pirma ng panghihimasok ay magkakaiba, ngunit maaaring lumitaw ito sa anyo ng katibayan tulad ng mga talaan ng mga nabigong logins, hindi awtorisadong pagpapatupad ng software, hindi awtorisadong file o direktoryo na pag-access, o hindi tamang paggamit ng mga pribilehiyo sa administratibo.
Ipinapaliwanag ng Techopedia ang Intrusion Signature
Ang mga pirma ng panghihimasok ay naitala at naka-log sa pamamagitan ng mga sistema ng pagtuklas ng panghihimasok at pinag-aralan at na-dokumentado ng mga administrador ng system na madalas na mai-configure o baguhin ang sistema upang maiwasan ang parehong pag-atake na mangyari muli, sa gayon pinapalakas ang seguridad laban sa mga pag-atake sa hinaharap. Maaaring matukoy ng mga administrador ng system ang nasabing impormasyon sa pag-iimbestiga tungkol sa kung paano at kailan isinagawa ang panghihimasok at ang antas ng kasanayan ng naganap.
Karamihan sa mga sistema ng pagtuklas ng panghihimasok ay gumagamit ng isa sa mga sumusunod na pamamaraan ng pagtuklas:
- Ang pagtukoy batay sa lagda
- Ang detalyadong detalyeng nakabase sa istatistika
- Detektibong pagtatasa ng protocol pagtatasa
Sa pamamagitan ng pag-record at pag-log in ng mga pirma ng panghihimasok sa isang database, ang pamamaraan ng detection na nakabase sa lagda ay sinusubaybayan ang trapiko sa network sa paghahanap ng mga tugma sa pirma. Kapag natagpuan ang mga ito, ang sistema ng pagtuklas ay tumatagal ng naaangkop na aksyon.
Ang dalawang uri ng panghihimasok sa panghihimasok ay karaniwang ginagamit
- Nakabatay sa batay
- Nakabatay sa pagiging maaasahan
Ang mga sistema ng pagtuklas ng panghihimasok ay gumagamit ng dating upang pag-aralan ang mga pattern na dati nang naitala at protektahan laban sa mga pag-uulit; ginagamit nila ang huli sa pamamagitan ng pagsusuri ng mga kahinaan sa isang programa, pagpapatupad ng programa at mga kundisyon na kinakailangan upang mapagsamantalahan ang mga kahinaan.
