محمدعلی محسن پور - کارشناس ارشد شبکه های کامپیوتری ، اداره کل بنادر و دریانوردی استان گیلان

حرکت به سمت سیستم های رایانه ای امن تر با توجه به نگرانی های مدیران از خطراتی که سازمان آنها را تهدید می کند بصورت پیوسته ادامه دارد. امروزه سیستم های تشخیص نفوذ (IDS) به یکی از اجزای استاندارد در امنیت شبکه تبدیل شده است. تکنولوژی تشخیص نفوذ می تواند به سیستم در مقابله با حملات شبکه ای ، افزایش توانایی مدیر امنیت در اداره کردن سیستم و افزایش یکپارچگی ساختار اصلی امنیت اطلاعات کمک کند. این مقاله به تجزیه و تحلیل و بررسی کارایی سیستم تشخیص نفوذ Snort در تولید پیام های هشدار در شیکه های سرعت بالا کمک می کند. Snort یکی ازمعروف ترین سیستم های تشخیص نفوذ مبتنی بر شبکه است . Snort از چهار جزء اصلی استراق سمع کننده، پیش پردازش گر، موتور تشخیص و هشداردهی تشکیل شده است.

نفوذ، شناسایی نفوذ، تشخیص نفوذ، سیستم تشخیص نفوذ،هشدار، IDS ، Sno