ইন্ট্রুশন কীভাবে শনাক্ত করা যায়?

ইন্ট্রুশন ডিটেকশন

আমাদের কম্পিউটার সিস্টেম এবং তথ্যের নিরাপদা liên tục খতরায় রয়েছে। ওয়েবের ব্যাপক বৃদ্ধি এবং ইন্ট্রুশন ও নেটওয়ার্ক আক্রমণের জন্য সরঞ্জাম ও কৌশলের বৃদ্ধিশীল অ্যাক্সেসযোগ্যতা ইন্ট্রুশন ডিটেকশনকে নেটওয়ার্ক অ্যাডমিনিস্ট্রেশনের একটি গুরুত্বপূর্ণ উপাদান बनाিয়েছে। একটি ইন্ট্রুশনকে যেকোনো ইভেন্ট সেট হিসেবে সংজ্ঞায়িত করা যেতে পারে যা নেটওয়ার্ক সম্পদের অখণ্ডতা, গোপনীয়তা, বা কullability হুমকি দেয় (যেমন: ব্যবহারকারী অ্যাকাউন্ট, ফাইল সিস্টেম, সিস্টেম কার্নেল, ইত্যাদি)।

ব্যবসায়িক ইন্ট্রুশন ডিটেকশন সিস্টেমের সীমাবদ্ধতা

কিছু কমার্শিয়াল ইন্ট্রুশন ডিটেকশন সিস্টেম সীমাবদ্ধ এবং সম্পূর্ণ সমাধান সমর্থন করে না। таких সিস্টেম সাধারণত মিসইউজ ডিটেকশন পদ্ধতি ব্যবহার করে। মিসইউজ ডিটেকশন প্রোগ্রাম বা ব্যবহারকারীর আচরণের ডিজাইন খুঁজে বের করে যা পরিচিত ইন্ট্রুশন পরিস্থিতির সাথে মেলে, যেগুলো সিগনেচার হিসেবে সংরক্ষিত থাকে।

এই হ্যান্ড-কোডেড সিগনেচার মানব বিশেষজ্ঞদের তাদের ইন্ট্রুশন পদ্ধতির ব্যাপক জ্ঞানের ভিত্তিতে কষ্টসাধ্যভাবে রক্ষণাবেক্ষণ করা হয়। যদি কোনো প্যাটার্ন ম্যাচ পাওয়া যায়, তবে এটি একটি ইভেন্টের সংকেত দেয় যার জন্য একটি এলার্ম তৈরি হয়। মানব সিকিউরিটি অ্যানালিস্ট এলার্মগুলো মূল্যায়ন করে কী করণীয় তা নির্ধারণ করতে, चाहে সেটি সিস্টেমের অংশ বন্ধ করা, সংশ্লিষ্ট ওয়েব সার্ভিস প্রোভাইডারের সাথে সন্দেহজনক ট্রাফিকের জন্য সতর্ক করা, বা সহজে ভবিষ্যতের রেফারেন্সের জন্য অস্বাভাবিক ট্রাফিক নোট করা।

একটি বড় জটিল নেটওয়ার্কের জন্য একটি ইন্ট্রুশন ডিটেকশন সিস্টেম সাধারণত দিনে হাজার হাজার বা মিলিয়ন মিলিয়ন এলার্ম তৈরি করতে পারে, যা সিকিউরিটি অ্যানালিস্টের জন্য একটি অতিবহুল কাজ। যেহেতু সিস্টেমগুলি স্থির নয়, সিগনেচারগুলিকে নতুন সফটওয়্যার ভার্সন আসা বা নেটওয়ার্ক কনফিগারেশনে পরিবর্তন আসা সত্ত্বে আপগ্রেড করতে হয়। সীমাবদ্ধতা হল মিসইউজ ডিটেকশন শুধু সিগনেচারের সাথে মেলে এমন কেস শনাক্ত করতে পারে। বিশেষত এটি নতুন বা পূর্বে অজানা ইন্ট্রুশন পদ্ধতি শনাক্ত করতে অক্ষম।

অ্যানোমালি ডিটেকশনによる নতুন ইন্ট্রুশন আবিষ্কার

নতুন ইন্ট্রুশন অ্যানোমালি ডিটেকশন পদ্ধতিতে আবিষ্কার করা যেতে পারে। অ্যানোমালি ডিটেকশন সাধারণ নেটওয়ার্ক আচরণের মডেল তৈরি করে (প্রোফাইল হিসেবে পরিচিত), যা নতুন প্যাটার্ন শনাক্ত করতে পারে যা প্রোফাইল থেকে উল্লেখযোগ্যভাবে বিচ্যুত। এই বিচ্যুতিগুলো প্রকৃত ইন্ট্রুশন নির্দেশ করতে পারে বা সহজে নতুন আচরণ যা প্রোফাইলে যোগ করা দরকার।

অ্যানোমালি ডিটেকশনের সুবিধা হল এটি নতুন ইন্ট্রুশন শনাক্ত করতে পারে যা এখনো পর্যবেক্ষিত হয়নি। সাধারণত, একজন মানব অ্যানালিস্ট বিচ্যুতিগুলো মধ্য দিয়ে যেতে হয় যাতে কোনটি প্রকৃত ইন্ট্রুশন তা নির্ধারণ করা যায়। অ্যানোমালি ডিটেকশনের একটি নির্ধারক গুণ হল উচ্চ শতাংশ ফালস পজিটিভ। ইন্ট্রুশনের নতুন প্যাটার্নগুলো মিসইউজ ডিটেকশনের সিগনেচার সেটে যোগ করা যেতে পারে।