Основные методы обнаружения и противодействия сетевым атакам

Целью обнаружения вышеперечисленных типов атак используются методы и системы обнаружения вторжений. Различают системы обнаружения аномалий сигнатурного типа и выявляющие новые типы атак.
Метод анализа сигнатур используется, если в базе знаний имеется информация о структуре вирусных кодов. Используя данный метод СОВ анализирует все входящие пакеты путем сравнения их с эталонными типами атак. При обнаружении в пакетах заголовков, коды которых соответствуют известным видам вирусов, осуществляется выдача предупреждающего сигнала специалисту информационной безопасности[16] .
Основными достоинством данного метода является высокая производительность, минимальное количество ложных срабатываний, однако метод может быть использован только для обнаружения известных типов атак

. В случае применения нарушителем новых типов атак, метод не обеспечивает их обнаружение и имеет низкую эффективность.
Указанного выше недостатка лишены системы обнаружения вторжений, построенные с использованием метода анализа аномалий (рисунок 9).
Рисунок 9 – Основные методы обнаружения аномалий, используемых в системах обнаружения вторжений
Особенностью данных метода является формирование эталонного состояния маршрутизатора, которое в процессе его эксплуатации с заданной периодичностью проверяется. При обнаружении отклонений от эталонного состояния, пользователю или специалисту по обеспечению информационной безопасности выдается сигнал обнаружения аномалии [18]