নেটওয়ার্ক সিকিউরিটিতে IDS (Intrusion Detection System) কী?

IDS এবং এর প্রকারভেদ

ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) প্রধানত তিন প্রকার:

Network Intrusion Detection System (NIDS): নেটওয়ার্ক ট্রাফিক নিরীক্ষণ করে।
Host-based Intrusion Detection System (HIDS): নির্দিষ্ট হোস্ট বা সার্ভারে ইনস্টল থাকে।
Perimeter Intrusion Detection System: নেটওয়ার্কের সীমান্তে অবস্থান করে।
VM-based IDS: ভার্চুয়াল মেশিন পরিবেশে ব্যবহার হয়।

IDS কেন ব্যবহৃত হয়?

IDS (Intrusion Detection System) হলো একটি সিকিউরিটি সিস্টেম যা নেটওয়ার্ক ট্রাফিক নিরীক্ষণ করে এবং অনধিকার প্রবেশ বা আক্রমণের লক্ষণ পাওয়ার পর ব্যবহারকারী বা অ্যাডমিনকে সতর্ক করে।

সিকিউরিটি সিস্টেমে IDS

সন্দেহজনক কার্যকলাপ শনাক্ত করে অ্যালার্ট জেনারেট করা IDS-এর মূল কাজ। SOC (Security Operations Center) অ্যানালিস্ট বা ইনসিডেন্ট রেসপন্ডার এই অ্যালার্ট পেয়ে হুমকি বিশ্লেষণ ও নিরসন করে।

IDS এবং IPS-এর পার্থক্য (নেটওয়ার্ক সিকিউরিটিতে)

IDS (Intrusion Detection System): পরিচিত সাইবার আক্রমণের সিগনেচার মিলিয়ে শুধু শনাক্ত করে এবং সতর্ক করে। প্যাকেট ব্লক করে না।
IPS (Intrusion Prevention System): প্যাকেট বিশ্লেষণ করে হুমকি শনাক্ত করার পাশাপাশি সেগুলো ব্লক বা প্রত্যাখ্যান করতে পারে। আক্রমণ শুরু হওয়ার আগেই আটকে দেয়।

IDS কীভাবে কাজ করে?

IDS হলো হার্ডওয়্যার ও সফটওয়্যার सम्मিশ্রণ যা নেটওয়ার্ককে হুমকি ও আক্রমণ থেকে রক্ষা করে। এটি দূষ্ট কার্যকলাপের তথ্য সংগ্রহ ও বিশ্লেষণ করে SOC-এ রিপোর্ট করে।

IDS-এর উদাহরণ

SolarWinds Security Event Manager
Snort
Suricata
OSSEC
Stealthwatch
TippingPoint

IDS-এর প্রকারভেদ (বিস্তারিত)

Network-based IDS (NIDS)
Host-based IDS (HIDS)
Perimeter IDS
VM-based IDS

৩টি প্রধান IDS টাইপ

HIDS (Host-based): এন্ডপয়েন্ট থেকে ডেটা সংগ্রহ করে।
NIDS (Network-based): নেটওয়ার্ক ট্রাফিক থেকে ডেটা সংগ্রহ করে।
Anomaly-based IDS: স্বাভাবিক আচরণ থেকে বিচ্যুতি শনাক্ত করে।

IDS এবং IPS সিস্টেমের বিভিন্ন ধরন

NIPS, NIDS, IPS, NBA (Network Behavior Analysis), WIPS (Wireless IPS), HIPS (Host-based IPS)।

IDS ব্যবহারের দুটি সুবিধা

সিগনেচার ডাটাবেস ব্যবহার করে পরিচিত অসামান্যতা দ্রুত ও নির্ভুলভাবে শনাক্ত করে, ফলস অ্যালার্ম কমায়।
বিভিন্ন সিকিউরিটি হুমকি বিশ্লেষণ করে, দূষ্ট কন্টেন্টের প্যাটার্ন শনাক্ত করে এবং অ্যাডমিনকে কার্যকর সুরক্ষা বাস্তবায়নে সাহায্য করে।

ইন্ট্রুশন ডিটেকশনের কাজসমূহ

অনধিকার প্রবেশের যেকোনো চিহ্ন শনাক্ত করা।
সিস্টেমে কার্যকলাপ ডিটেক্ট होते ही তাৎক্ষণিক সতর্কতা জানানো।
বিভিন্ন সিকিউরিটি ঘটনা চেনা।
আক্রমণের সংখ্যা ও ধরন নির্ধারণ করা।

IDS এবং NIDS-এর পার্থক্য

HIDS: হোস্ট/ভার্চুয়াল মেশিনে ইনস্টল্ড, হুমকি শনাক্ত করে কিন্তু ব্লক করে না।
NIDS: নেটওয়ার্ক ট্রাফিক পরীক্ষা করে, হুমকি শনাক্ত করে কিন্তু ব্লক করে না।

IPS এবং IDS-এর মূল পার্থক্য

IDS = মনিটরিং ফাংশন (শুধু দেখা এবং সতর্ক করা)। IPS = কন্ট্রোল ফাংশন (হুমকি দেখা দিলে প্যাকেট ব্লক করা)। IDS প্যাকেট সরাসরি পরিবর্তন করে না, IPS প্যাকেট নেটওয়ার্কে প্রবেশ করতে দেয় না।

IPS নেটওয়ার্ক সিকিউরিটি কী?

Intrusion Prevention System (IPS) নেটওয়ার্ক ট্রাফিকের প্রবাহ পরীক্ষা করে নেটওয়ার্কের”上ে আক্রমণকারীদের ידי 이용 করা যাওয়া দুর্বলতা শনাক্ত ও প্রতিরোধ করে।

IDS এবং IPS কি একই?

না। IDS সম্ভাব্য ঘটনা শনাক্ত করে, অ্যালার্ট দেয়, কিন্তু আটকে দেয় না। IPS খারাপ জিনিস শুনলে সক্রিয়ভাবে ব্লক করে।

কেন IDS এবং IPS গুরুত্বপূর্ণ?

প্রতিটি নেটওয়ার্কে IDS এবং IPS উভয়ই থাকা উচিত। মিলিতভাবে ব্যবহার করলে ব্যক্তিগত বা কর্পোরেট নেটওয়ার্কে খারাপ 행위কারীদের প্রবেশ রোধ করা যায়। IDS পরিচিত হুমকির ডাটাবেসের সাথে ট্রাফিক মিলিয়ে, IPS প্রোঅ্যাক্টিভভাবে হুমকি বাদ দেয়।