একটি ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) হলো সফটওয়্যার যা বিশেষভাবে তৈরি হয়েছে নেটওয়ার্ক ট্রাফিক মনিটর করতে এবং অনিয়মিতা খুঁজে বের করতে। একটি IDS নেটওয়ার্ক ট্রাফিক সনাক্ত করতে এবং ট্রাফিক প্যাটার্ন পরিচিত আক্রমণের সাথে মিলিয়ে তৈরি। এই পদ্ধতির মাধ্যমে, কখনও কখনও প্যাটার্ন করিলেশন হিসেবে পরিচিত, একটি ইন্ট্রুশন প্রিভেনশন সিস্টেম নির্ধারণ করতে পারে কোনো অস্বাভাবিক ঘটনা কি একটি সাইবার আক্রমণ।
যেহেতু সন্দেহজনক বা ম্যালিশিয়াস কার্যকলাপ পাওয়া যায়, একটি ইন্ট্রুশন ডিটেকশন সিস্টেম নির্দিষ্ট টেকনিশিয়ান বা IT অ্যাডমিনিস্ট্রেটরকে একটি সতর্কতা পাঠাবে। IDS সতর্কতা আমাদের দ্রুত ট্রাবলশুটিং শুরু করতে এবং সমস্যার মূল উৎস চিহ্নিত করতে বা ক্ষতিকর এজেন্ট খুঁজে বের করে তাদের থামাতে সক্ষম করে।
ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) প্রযুক্তি একটি নিরাপদ পরিবেশ ডিজাইন করার একটি অপরিহার্য উপাদান। এটি কম্পিউটার এবং নেটওয়ার্কের জন্য একটি নিরাপত্তা ব্যবস্থাপনা সিস্টেম পদ্ধতি। একটি IDS কম্পিউটার বা নেটওয়ার্কের একাধিক এলাকার থেকে তথ্য সংগ্রহ ও বিশ্লেষণ করে সম্ভাব্য নিরাপত্তা লঙ্ঘন চিহ্নিত করতে, যাতে ইন্ট্রুশন এবং মিসюза উভয়ই থাকে।
এটি সফটওয়্যার এবং হার্ডওয়্যার যা ডিজাইন করা হয়েছে অনিচ্ছাকর চেষ্টা চিহ্নিত করতে অ্যাক্সেস, ম্যানিপুলেশন, এবং কম্পিউটার সিস্টেম নিষ্ক্রিয় করার, সাধারণত একটি নেটওয়ার্কের মাধ্যমে, যেন ইন্টারনেট। এই চেষ্টাগুলো আক্রমণের রূপ নিতে পারে যেন ক্র্যাকার, ম্যালওয়্যার এবং আক্রষ্ট কর্মীরা।
একটি ইন্ট্রুশন ডিটেকশন সিস্টেম বিভিন্ন ধরনের ম্যালিশিয়াস আচরণ চিহ্নিত করতে ব্যবহৃত হয় যা কম্পিউটার সিস্টেমের নিরাপত্তা এবং আস্থাকে সাড়া দিতে পারে। এতে নেটওয়ার্ক আক্রমণ ব্লনারেবল সার্ভিসের বিরুদ্ধে, অ্যাপ্লিকেশনে ডেটা-চালিত আক্রমণ, হোস্ট-ভিত্তিক আক্রমণ যেন বিশেষাধিকার বাড়ানো, অনধিকার লগইন এবং সংবেদনশীল তথ্যে অ্যাক্সেস, এবং ম্যালওয়্যার (ভাইরাস, ট্রোজান হর্স এবং ওয়ার্ম)।
একটি IDS একাধিক উপাদানের সমষ্টি হতে পারে যেন সেনসর যেগুলো নিরাপত্তা ইভেন্ট তৈরি করে, একটি কনসোল ইভেন্ট ও সতর্কতা মনিটর করতে এবং সেনসর কন্ট্রোল করতে, এবং একটি কেন্দ্রীয় ইঞ্জিন যা সেনসর দ্বারা লগ করা ইভেন্ট ডেটাবেসে রাখে এবং সতর্কতা তৈরি করতে নিরাপত্তা ইভেন্ট পাওয়ার জন্য নিয়মের একটি সিস্টেম প্রয়োজন।
সেনসর প্রকার ও অবস্থান এবং ইঞ্জিন দ্বারা সতর্কতা তৈরি করার পদ্ধতি অনুযায়ী IDS ক্যাটাগরাইজ করার অনেক পদ্ধতি রয়েছে। যত(IDES) থাকুক, সাধারণ ধরনগুলো একইভাবে কাজ করে। সেগুলো নেটওয়ার্ক ট্রাফিক এবং লগ ফাইল নির্দিষ্ট প্যাটার্নের জন্য বিশ্লেষণ করে।
অ্যাডমিনিস্ট্রেটর দেখতে পান যদি সে ফায়ারওয়ালের অ্যাক্সেস লগ চেক করে, কিন্তু সেটি আক্রমণের সপ্তাহ বা এমনকি মাসকেও পরে হতে পারে। এটি হলো যেখানে IDS কাজে আসে। ফায়ারওয়ালের মাধ্যমে যাওয়ার চেষ্টা লগ করা হয়, এবং IDS তার লগ মূল্যায়ন করে। লগে কিছু পয়েন্টে একাধিক রিকোয়েস্ট-রিজেক্ট এন্ট্রি থাকবে।
একটি IDS ইভেন্টগুলো ফ্ল্যাগ করবে এবং ম্যানেজমেন্টকে সতর্ক করবে। অ্যাডমিনিস্ট্রেটর দেখতে পাবেন কী হচ্ছে আক্রমণের সময় বা তার পর। এটি একটি অ্যাডমিনিস্ট্রেটরকে সুবিধা দেয় ব্যবহৃত পদ্ধতি, আক্রমণের উৎস এবং হ্যাকারের ব্যবহৃত পদ্ধতি বিশ্লেষণ করতে।
