نظام كشف التسلل

📅 آخر تحديث: ٢٣ يوليو ٢٠٢٦
✍️ نُشر في: ٢٣ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

نظام كشف التسلل ( IDS ) هو جهاز أو تطبيق برمجي يراقب الشبكة أو الأنظمة بحثًا عن أنشطة ضارة أو انتهاكات للسياسات. [ 1 ] عادةً ما يتم الإبلاغ عن أي نشاط تسلل أو انتهاك إلى مسؤول النظام أو جمعه مركزيًا باستخدام نظام إدارة معلومات وأحداث الأمان (SIEM) . يجمع نظام SIEM مخرجات من مصادر متعددة ويستخدم تقنيات تصفية الإنذارات لتمييز الأنشطة الضارة عن الإنذارات الكاذبة . [ 2 ]

تتراوح أنواع أنظمة كشف التسلل (IDS) في نطاقها من أجهزة الكمبيوتر الفردية إلى الشبكات الكبيرة. [ 3 ] [ 4 ] التصنيفات الأكثر شيوعًا هي أنظمة كشف التسلل الشبكي ( NIDS ) وأنظمة كشف التسلل المضيف ( HIDS ). يُعد النظام الذي يراقب ملفات نظام التشغيل المهمة مثالًا على نظام HIDS، بينما يُعد النظام الذي يحلل حركة مرور الشبكة الواردة مثالًا على نظام NIDS. من الممكن أيضًا تصنيف أنظمة كشف التسلل حسب أسلوب الكشف. من أشهر هذه الأساليب الكشف القائم على التوقيعات (التعرف على الأنماط الضارة، مثل محاولات الاستغلال ) والكشف القائم على الشذوذ (الكشف عن الانحرافات عن نموذج حركة المرور "السليمة"، والذي غالبًا ما يعتمد على التعلم الآلي ). ومن الأساليب الشائعة الأخرى الكشف القائم على السمعة (التعرف على التهديد المحتمل بناءً على درجات السمعة). تتمتع بعض منتجات أنظمة كشف التسلل بالقدرة على الاستجابة للتسللات المكتشفة. تُعرف الأنظمة التي تتمتع بقدرات الاستجابة عادةً باسم نظام منع التسلل ( IPS ). [ 5 ] يمكن لأنظمة كشف التسلل أن تخدم أغراضًا محددة من خلال تعزيزها بأدوات مخصصة، مثل استخدام مصيدة احتيالية لجذب حركة المرور الضارة وتحديد خصائصها. [ 6 ]

مقارنة بجدران الحماية

على الرغم من ارتباط كليهما بأمن الشبكات ، يختلف نظام كشف التسلل (IDS) عن جدار الحماية في أن جدار الحماية الشبكي التقليدي (المختلف عن جدار الحماية من الجيل التالي ) يستخدم مجموعة ثابتة من القواعد للسماح باتصالات الشبكة أو رفضها. وهو يمنع الاختراقات ضمنيًا، بافتراض تحديد مجموعة مناسبة من القواعد. بمعنى آخر، يحد جدار الحماية من الوصول بين الشبكات لمنع التسلل ولا يُشير إلى هجوم من داخل الشبكة. أما نظام كشف التسلل، فيصف التسلل المشتبه به بمجرد حدوثه ويُطلق إنذارًا. كما يراقب نظام كشف التسلل الهجمات التي تنشأ من داخل النظام. ويتحقق ذلك عادةً من خلال فحص اتصالات الشبكة، وتحديد الأنماط والأساليب (المعروفة غالبًا بالتوقيعات) للهجمات الحاسوبية الشائعة، واتخاذ الإجراءات اللازمة لتنبيه المشغلين. يُطلق على النظام الذي يُنهي الاتصالات اسم نظام منع التسلل، ويُنفذ التحكم في الوصول مثل جدار الحماية على مستوى التطبيق . [ 7 ]

فئة كشف التسلل

يمكن تصنيف أنظمة كشف التسلل حسب مكان حدوث الكشف (الشبكة أو المضيف ) أو طريقة الكشف المستخدمة (القائمة على التوقيع أو القائمة على الشذوذ). [ 8 ]

النشاط المُحلل

أنظمة كشف التسلل إلى الشبكة

تُوضع أنظمة كشف التسلل الشبكي (NIDS) في نقاط استراتيجية داخل الشبكة لمراقبة حركة البيانات من وإلى جميع الأجهزة المتصلة بها. [ 9 ] وتقوم هذه الأنظمة بتحليل حركة البيانات المارة عبر الشبكة الفرعية بأكملها ، ومطابقة هذه الحركة مع مكتبة الهجمات المعروفة. وبمجرد تحديد هجوم أو رصد سلوك غير طبيعي، يُرسل تنبيه إلى المسؤول. وتعمل أنظمة كشف التسلل الشبكي على حماية كل جهاز والشبكة بأكملها من الوصول غير المصرح به. [ 10 ]

من أمثلة أنظمة كشف التسلل الشبكي (NIDS) تثبيتها على الشبكة الفرعية التي تحتوي على جدران الحماية، وذلك لرصد أي محاولات اختراق. من الناحية المثالية، يُفضل فحص جميع البيانات الواردة والصادرة، إلا أن ذلك قد يُسبب اختناقًا يُؤثر سلبًا على سرعة الشبكة. تُستخدم أدوات مثل OPNET وNetSim على نطاق واسع لمحاكاة أنظمة كشف التسلل الشبكي. كما تتميز أنظمة كشف التسلل الشبكي بقدرتها على مقارنة توقيعات الحزم المتشابهة لربطها وحذف الحزم الضارة التي تتطابق توقيعاتها مع سجلات النظام. عند تصنيف تصميم أنظمة كشف التسلل الشبكي وفقًا لخاصية تفاعل النظام، نجد نوعين: أنظمة كشف التسلل الشبكي المتصلة بالإنترنت (online niDS) وأنظمة كشف التسلل الشبكي غير المتصلة بالإنترنت (offline niDS)، ويُشار إليها غالبًا بالوضع المضمن ووضع المراقبة (patk mode) على التوالي. تتعامل أنظمة كشف التسلل الشبكي المتصلة بالإنترنت مع الشبكة في الوقت الفعلي، حيث تُحلل حزم الإيثرنت وتُطبق قواعد معينة لتحديد ما إذا كانت تُمثل هجومًا أم لا. أما أنظمة كشف التسلل الشبكي غير المتصلة بالإنترنت، فتتعامل مع البيانات المخزنة وتُمررها عبر عمليات مختلفة لتحديد ما إذا كانت تُمثل هجومًا أم لا.

يمكن دمج أنظمة كشف التسلل الشبكية (NIDS) مع تقنيات أخرى لزيادة معدلات الكشف والتنبؤ. تتميز أنظمة كشف التسلل القائمة على الشبكات العصبية الاصطناعية (ANN) بقدرتها على تحليل كميات هائلة من البيانات بفضل طبقاتها المخفية ونمذجة غير خطية، إلا أن هذه العملية تستغرق وقتًا نظرًا لبنيتها المعقدة. [ 11 ] وهذا ما يسمح لأنظمة كشف التسلل بالتعرف على أنماط التسلل بكفاءة أكبر. [ 12 ] تساعد الشبكات العصبية أنظمة كشف التسلل في التنبؤ بالهجمات من خلال التعلم من الأخطاء؛ إذ تُسهم أنظمة كشف التسلل القائمة على الشبكات العصبية الاصطناعية في تطوير نظام إنذار مبكر، يعتمد على طبقتين. تستقبل الطبقة الأولى قيمًا فردية، بينما تستقبل الطبقة الثانية مخرجات الطبقة الأولى كمدخلات؛ وتتكرر هذه الدورة، مما يسمح للنظام بالتعرف تلقائيًا على الأنماط الجديدة غير المتوقعة في الشبكة. [ 13 ] يمكن لهذا النظام تحقيق معدل كشف وتصنيف يبلغ 99.9% في المتوسط، استنادًا إلى نتائج بحثية شملت 24 هجومًا شبكيًا، مصنفة إلى أربع فئات: هجمات حجب الخدمة (DoS)، وهجمات التجسس، وهجمات الوصول عن بُعد إلى الشبكة المحلية، وهجمات الوصول من المستخدم إلى الجذر. [ 14 ]

أنظمة كشف التسلل المضيف

تعمل أنظمة كشف التسلل المضيف (HIDS) على أجهزة أو مضيفات فردية على الشبكة. يراقب نظام HIDS الحزم الواردة والصادرة من الجهاز فقط، وينبه المستخدم أو المسؤول في حال رصد أي نشاط مشبوه. يأخذ النظام لقطة من ملفات النظام الحالية ويقارنها باللقطة السابقة. في حال تعديل أو حذف ملفات النظام الحيوية، يُرسل تنبيه إلى المسؤول للتحقيق. يمكن ملاحظة مثال على استخدام نظام HIDS على الأجهزة بالغة الأهمية، والتي لا يُتوقع تغيير إعداداتها. [ 15 ] [ 16 ]

طريقة الكشف

التوقيع الإلكتروني

نظام كشف التسلل القائم على التوقيعات هو نظام يكشف الهجمات من خلال البحث عن أنماط محددة، مثل تسلسلات البايتات في حركة مرور الشبكة، أو تسلسلات التعليمات الخبيثة المعروفة التي تستخدمها البرامج الضارة. [ 17 ] هذا المصطلح مشتق من برامج مكافحة الفيروسات ، التي تشير إلى هذه الأنماط المكتشفة باسم التوقيعات. على الرغم من أن نظام كشف التسلل القائم على التوقيعات يستطيع بسهولة كشف الهجمات المعروفة، إلا أنه من الصعب كشف الهجمات الجديدة التي لا يتوفر لها نمط. [ 18 ]

في أنظمة كشف التسلل القائمة على التوقيعات، تُصدر الشركة الموردة التوقيعات لجميع منتجاتها. ويُعدّ تحديث نظام كشف التسلل بالتوقيع في الوقت المناسب جانباً أساسياً.

قائم على الشذوذ

ظهرت أنظمة كشف التسلل القائمة على رصد الشذوذ في المقام الأول لكشف الهجمات غير المعروفة، ويعود ذلك جزئيًا إلى التطور السريع للبرمجيات الخبيثة. تعتمد هذه الأنظمة بشكل أساسي على استخدام التعلم الآلي لإنشاء نموذج للأنشطة الموثوقة، ثم مقارنة السلوكيات الجديدة بهذا النموذج. ونظرًا لإمكانية تدريب هذه النماذج وفقًا للتطبيقات وتكوينات الأجهزة، فإن طريقة التعلم الآلي تتمتع بخاصية تعميم أفضل مقارنةً بأنظمة كشف التسلل التقليدية القائمة على التوقيعات. مع أن هذه الطريقة تُمكّن من كشف الهجمات غير المعروفة سابقًا، إلا أنها قد تعاني من نتائج إيجابية خاطئة ، حيث قد تُصنّف الأنشطة المشروعة غير المعروفة سابقًا على أنها خبيثة. وتعاني معظم أنظمة كشف التسلل الحالية من استهلاكها للوقت أثناء عملية الكشف، مما يُضعف أداءها. لذا، فإن استخدام خوارزمية فعّالة لاختيار الميزات يجعل عملية التصنيف المستخدمة في الكشف أكثر موثوقية. [ 19 ] وقد استكشفت الأبحاث الحديثة أيضًا أساليب التعلم العميق لكشف التسلل القائم على رصد الشذوذ، حيث يمكن لهذه الأساليب تعلم أنماط حركة البيانات المعقدة والمساعدة في تحديد الهجمات غير المرئية سابقًا بشكل أكثر فعالية. [ 20 ]

تُصنّف غارتنر أنواعًا جديدة مما يُمكن تسميته بأنظمة كشف التسلل القائمة على رصد الشذوذ، تحت مسمى تحليل سلوك المستخدم والكيان (UEBA) [ 21 ] (وهو تطور لفئة تحليل سلوك المستخدم ) وتحليل حركة مرور الشبكة (NTA) [ 22 ] . ويتناول تحليل حركة مرور الشبكة (NTA) على وجه الخصوص، التهديدات الداخلية الخبيثة والهجمات الخارجية المُستهدفة التي تُعرّض جهاز المستخدم أو حسابه للخطر. وقد لاحظت غارتنر أن بعض المؤسسات قد فضّلت تحليل حركة مرور الشبكة (NTA) على أنظمة كشف التسلل التقليدية [ 23 ] .

منع الاختراق

قد تحاول بعض الأنظمة إيقاف محاولة الاختراق، لكن هذا ليس مطلوبًا ولا متوقعًا من نظام مراقبة. تركز أنظمة كشف ومنع الاختراق (IDPS) بشكل أساسي على تحديد الحوادث المحتملة، وتسجيل المعلومات المتعلقة بها، والإبلاغ عن المحاولات. بالإضافة إلى ذلك، تستخدم المؤسسات أنظمة كشف ومنع الاختراق لأغراض أخرى، مثل تحديد المشكلات في سياسات الأمان، وتوثيق التهديدات القائمة، وردع الأفراد عن انتهاك سياسات الأمان. أصبحت أنظمة كشف ومنع الاختراق إضافة ضرورية للبنية التحتية الأمنية لجميع المؤسسات تقريبًا. [ 24 ]

عادةً ما تسجل أنظمة كشف ومنع التسلل (IDPS) المعلومات المتعلقة بالأحداث المرصودة، وتُبلغ مسؤولي الأمن بالأحداث المهمة، وتُصدر تقارير بذلك. كما يمكن للعديد من هذه الأنظمة الاستجابة للتهديدات المكتشفة بمحاولة منعها من النجاح. وتستخدم هذه الأنظمة عدة تقنيات استجابة، تشمل إيقاف الهجوم نفسه، أو تغيير بيئة الأمان (مثل إعادة تهيئة جدار الحماية)، أو تغيير محتوى الهجوم. [ 24 ]

أنظمة منع الاختراق ( IPS )، والمعروفة أيضًا بأنظمة كشف ومنع الاختراق ( IDPS )، هي أجهزة أمنية للشبكات تراقب أنشطة الشبكة أو النظام بحثًا عن أي نشاط ضار. وتتمثل الوظائف الرئيسية لأنظمة منع الاختراق في تحديد النشاط الضار، وتسجيل معلومات عنه، والإبلاغ عنه، ومحاولة حظره أو إيقافه . [ 24 ]

تُعتبر أنظمة منع الاختراق امتدادًا لأنظمة كشف الاختراق، إذ تراقب كلتاهما حركة مرور الشبكة و/أو أنشطة النظام بحثًا عن أي نشاط ضار. ويكمن الاختلاف الرئيسي بينهما في أن أنظمة منع الاختراق، على عكس أنظمة كشف الاختراق، تُوضع ضمن مسار النظام، ما يُمكّنها من منع أو حظر الاختراقات المكتشفة بشكل فعّال. [ 25 ] : 273 [ 26 ] : 289 ويمكن لأنظمة منع الاختراق اتخاذ إجراءات مثل إرسال إنذار، وإسقاط الحزم الضارة المكتشفة، وإعادة ضبط الاتصال ، أو حظر حركة المرور من عنوان IP المُخالف. [ 27 ] كما يُمكن لأنظمة منع الاختراق تصحيح أخطاء فحص التكرار الدوري (CRC) ، وإلغاء تجزئة تدفقات الحزم، ومعالجة مشكلات تسلسل بروتوكول TCP، وتنظيف خيارات طبقة النقل والشبكة غير المرغوب فيها. [ 25 ] : 278 [ 28 ]

تصنيف

يمكن تصنيف أنظمة منع الاختراق إلى أربعة أنواع مختلفة: [ 24 ] [ 29 ]

  1. نظام منع الاختراق القائم على الشبكة (NIPS) : يراقب الشبكة بأكملها بحثًا عن حركة مرور مشبوهة من خلال تحليل نشاط البروتوكول.
  2. نظام منع الاختراق اللاسلكي (WIPS) : مراقبة الشبكة اللاسلكية بحثًا عن حركة مرور مشبوهة من خلال تحليل بروتوكولات الشبكات اللاسلكية.
  3. تحليل سلوك الشبكة (NBA) : يفحص حركة مرور الشبكة لتحديد التهديدات التي تولد تدفقات مرور غير عادية، مثل هجمات الحرمان من الخدمة الموزعة (DDoS)، وأنواع معينة من البرامج الضارة وانتهاكات السياسة.
  4. نظام منع الاختراق القائم على المضيف (HIPS) : حزمة برامج مثبتة تراقب مضيفًا واحدًا بحثًا عن نشاط مشبوه من خلال تحليل الأحداث التي تحدث داخل هذا المضيف.

أساليب الكشف

تستخدم غالبية أنظمة منع الاختراق إحدى ثلاث طرق للكشف: الكشف القائم على التوقيع، والكشف القائم على الشذوذ الإحصائي، وتحليل البروتوكول ذي الحالة. [ 26 ] : 301 [ 30 ]

  1. الكشف القائم على التوقيعات : يراقب نظام كشف التسلل القائم على التوقيعات حزم البيانات في الشبكة ويقارنها بأنماط هجوم مُعدة مسبقًا ومحددة مسبقًا تُعرف بالتوقيعات. ورغم أنها الطريقة الأبسط والأكثر فعالية، إلا أنها تعجز عن كشف الهجمات غير المعروفة ومتغيرات الهجمات المعروفة. [ 31 ]
  2. الكشف الإحصائي القائم على الشذوذ : يقوم نظام كشف التسلل القائم على الشذوذ بمراقبة حركة مرور الشبكة ومقارنتها بخط أساس مُحدد. يُحدد خط الأساس ما هو "طبيعي" لتلك الشبكة - أي نوع النطاق الترددي المُستخدم عادةً والبروتوكولات المُستخدمة. مع ذلك، قد يُطلق النظام إنذارًا خاطئًا لاستخدام مشروع للنطاق الترددي إذا لم يتم تكوين خطوط الأساس بشكل ذكي. [ 32 ] وقد حققت نماذج التجميع التي تستخدم معامل ارتباط ماثيوز لتحديد حركة مرور الشبكة غير المصرح بها دقة بلغت 99.73%. [ 33 ]
  3. كشف تحليل البروتوكول ذي الحالة : تحدد هذه الطريقة انحرافات حالات البروتوكول من خلال مقارنة الأحداث المرصودة مع "ملامح محددة مسبقًا لتعريفات مقبولة عمومًا للنشاط الحميد". [ 26 ] ورغم قدرتها على معرفة حالات البروتوكول وتتبعها، إلا أنها تتطلب موارد كبيرة. [ 31 ]

التوظيف

يُعدّ تحديد الموقع الصحيح لأنظمة كشف التسلل أمرًا بالغ الأهمية، ويختلف باختلاف الشبكة. الموقع الأكثر شيوعًا هو خلف جدار الحماية، على حافة الشبكة. توفر هذه الممارسة لنظام كشف التسلل رؤية عالية لحركة البيانات الواردة إلى الشبكة، ولن يستقبل أي بيانات بين المستخدمين على الشبكة. حافة الشبكة هي النقطة التي تتصل فيها الشبكة بالشبكة الخارجية. هناك ممارسة أخرى يمكن تطبيقها في حال توفر المزيد من الموارد، وهي استراتيجية يقوم فيها الفني بوضع أول نظام كشف تسلل عند أعلى نقطة رؤية، ثم، بناءً على توفر الموارد، يضع نظامًا آخر عند النقطة التالية الأعلى رؤية، ويستمر بهذه العملية حتى يتم تغطية جميع نقاط الشبكة. [ 34 ]

إذا وُضع نظام كشف التسلل (IDS) خارج جدار حماية الشبكة، فسيكون غرضه الرئيسي هو الحماية من التشويش الناتج عن الإنترنت، والأهم من ذلك، الحماية من الهجمات الشائعة، مثل مسح المنافذ ورسم خرائط الشبكة. يراقب نظام كشف التسلل في هذا الموقع الطبقات من 4 إلى 7 من نموذج OSI، ويعتمد على التوقيعات. تُعد هذه ممارسة مفيدة للغاية، لأنه بدلاً من إظهار الاختراقات الفعلية للشبكة التي تمكنت من اختراق جدار الحماية، يُظهر النظام محاولات الاختراق، مما يقلل من الإنذارات الكاذبة. كما يُساعد نظام كشف التسلل في هذا الموقع على تقليل الوقت اللازم لاكتشاف الهجمات الناجحة على الشبكة. [ 35 ]

أحيانًا، يتم دمج نظام كشف التسلل (IDS) ذي الميزات المتقدمة مع جدار الحماية لاعتراض الهجمات المعقدة التي تدخل الشبكة. ومن أمثلة هذه الميزات المتقدمة: سياقات أمنية متعددة على مستوى التوجيه ووضع الربط. كل هذا بدوره يُسهم في خفض التكاليف وتبسيط العمليات. [ 35 ]

يُعدّ وضع أنظمة كشف التسلل داخل الشبكة نفسها خيارًا آخرًا. إذ تكشف هذه الأنظمة عن الهجمات أو الأنشطة المشبوهة داخل الشبكة. ويمكن أن يؤدي تجاهل أمن الشبكة إلى مشاكل عديدة، فهو إما يسمح للمستخدمين بالتسبب في مخاطر أمنية، أو يسمح للمهاجم الذي اخترق الشبكة بالفعل بالتجول بحرية. ويجعل تطبيق إجراءات أمنية مشددة داخل الشبكة من الصعب حتى على المخترقين الموجودين داخلها التسلل إليها وتوسيع صلاحياتهم. [ 35 ]

القيود

  • يمكن أن تحدّ الضوضاء بشكل كبير من فعالية نظام كشف التسلل. فالحزم التالفة الناتجة عن أخطاء برمجية ، وبيانات نظام أسماء النطاقات (DNS) المعطوبة ، والحزم المحلية التي تسربت، قد تتسبب في ارتفاع معدل الإنذارات الكاذبة بشكل ملحوظ. [ 36 ]
  • ليس من النادر أن يكون عدد الهجمات الحقيقية أقل بكثير من عدد الإنذارات الكاذبة . غالباً ما يكون عدد الهجمات الحقيقية أقل بكثير من عدد الإنذارات الكاذبة لدرجة أن الهجمات الحقيقية غالباً ما تُغفل ويتم تجاهلها. [ 36 ]
  • تستهدف العديد من الهجمات إصدارات محددة من البرامج التي عادةً ما تكون قديمة. لذا، يلزم وجود مكتبة متجددة باستمرار من التوقيعات للتخفيف من حدة التهديدات. ويمكن أن تجعل قواعد بيانات التوقيعات القديمة نظام كشف التسلل عرضةً للاستراتيجيات الأحدث. [ 36 ]
  • بالنسبة لأنظمة كشف التسلل القائمة على التوقيعات، سيكون هناك تأخير بين اكتشاف تهديد جديد وتطبيق توقيعه على النظام. خلال فترة التأخير هذه، لن يتمكن النظام من تحديد التهديد. [ 32 ]
  • لا يمكنها التعويض عن ضعف آليات تحديد الهوية والمصادقة أو عن نقاط الضعف في بروتوكولات الشبكة . فعندما يتمكن المهاجم من الوصول إلى النظام بسبب ضعف آليات المصادقة، لا يستطيع نظام كشف التسلل منعه من ارتكاب أي مخالفات.
  • لا تعالج معظم أجهزة كشف التسلل الحزم المشفرة. لذا، قد تسمح الحزمة المشفرة باختراق الشبكة دون اكتشافه إلا بعد وقوع اختراقات أكبر وأكثر خطورة.
  • يُوفّر برنامج كشف التسلل معلوماتٍ بناءً على عنوان الشبكة المرتبط بحزمة بروتوكول الإنترنت (IP) المُرسلة إلى الشبكة. يُعدّ هذا مفيدًا إذا كان عنوان الشبكة المُضمّن في حزمة بروتوكول الإنترنت دقيقًا. مع ذلك، قد يكون هذا العنوان مُزيّفًا أو مُشوّشًا.
  • نظراً لطبيعة أنظمة كشف التسلل الشبكي (NIDS)، وحاجتها إلى تحليل البروتوكولات فور رصدها، فإنها قد تكون عرضة لنفس الهجمات القائمة على البروتوكولات التي قد تكون أجهزة الشبكة عرضة لها. وقد تتسبب البيانات غير الصالحة وهجمات حزمة بروتوكولات TCP/IP في تعطل نظام كشف التسلل الشبكي. [ 37 ]
  • لا تراعي إجراءات الأمان في الحوسبة السحابية اختلاف احتياجات المستخدمين فيما يتعلق بالخصوصية. [ 38 ] فهي توفر آلية أمان واحدة لجميع المستخدمين، سواء كانوا شركات أو أفرادًا. [ 38 ]

أساليب التهرب

هناك عدد من الأساليب التي يستخدمها المهاجمون، وفيما يلي تعتبر إجراءات "بسيطة" يمكن اتخاذها للتحايل على أنظمة كشف التسلل:

  • التجزئة: من خلال إرسال حزم مجزأة، سيكون المهاجم بعيدًا عن الرادار ويمكنه بسهولة تجاوز قدرة نظام الكشف على اكتشاف توقيع الهجوم.
  • تجنب الإعدادات الافتراضية: لا يُشير منفذ TCP الذي يستخدمه بروتوكول ما دائمًا إلى البروتوكول الذي يتم نقله. على سبيل المثال، قد يتوقع نظام كشف التسلل (IDS) اكتشاف حصان طروادة على المنفذ 12345. إذا قام المهاجم بإعادة تهيئته لاستخدام منفذ مختلف، فقد لا يتمكن نظام كشف التسلل من اكتشاف وجود حصان طروادة.
  • الهجمات المنسقة ذات النطاق الترددي المنخفض: إن تنسيق عملية المسح بين العديد من المهاجمين (أو العملاء) وتخصيص منافذ أو مضيفين مختلفين لمهاجمين مختلفين يجعل من الصعب على نظام كشف التسلل ربط الحزم الملتقطة واستنتاج أن عملية مسح الشبكة جارية.
  • انتحال العناوين /استخدام الخوادم الوكيلة: يستطيع المهاجمون زيادة صعوبة تحديد مصدر الهجوم على مسؤولي الأمن باستخدام خوادم وكيلة ضعيفة الحماية أو غير مُهيأة بشكل صحيح لصدّ الهجوم. إذا تم انتحال المصدر وصدّه بواسطة خادم، يصبح من الصعب للغاية على أنظمة كشف التسلل (IDS) اكتشاف مصدر الهجوم.
  • التهرب من الكشف بتغيير النمط: تعتمد أنظمة كشف التسلل (IDS) عمومًا على "مطابقة الأنماط" لاكتشاف الهجمات. ومن خلال تغيير البيانات المستخدمة في الهجوم تغييرًا طفيفًا، قد يكون من الممكن التهرب من الكشف. على سبيل المثال، قد يكون خادم بروتوكول الوصول إلى رسائل الإنترنت (IMAP) عرضةً لثغرة تجاوز سعة المخزن المؤقت، ويستطيع نظام كشف التسلل اكتشاف توقيع الهجوم لعشر أدوات هجوم شائعة. ومن خلال تعديل الحمولة المرسلة من الأداة، بحيث لا تشبه البيانات التي يتوقعها نظام كشف التسلل، قد يكون من الممكن التهرب من الكشف.

تطوير

تم وضع المفهوم الأولي الأول لأنظمة كشف التسلل (IDS) في عام 1980 من قبل جيمس أندرسون في وكالة الأمن القومي، وكان يتألف من مجموعة من الأدوات المصممة لمساعدة المسؤولين على مراجعة سجلات التدقيق. [ 39 ] وتُعد سجلات وصول المستخدم، وسجلات الوصول إلى الملفات، وسجلات أحداث النظام أمثلة على سجلات التدقيق.

أشار فريد كوهين في عام 1987 إلى أنه من المستحيل اكتشاف الاختراق في كل حالة، وأن الموارد اللازمة لاكتشاف الاختراقات تتزايد مع حجم الاستخدام. [ 40 ]

نشرت دوروثي إي. دينينغ ، بمساعدة بيتر جي. نيومان ، نموذجًا لنظام كشف التسلل (IDS) عام 1986، والذي شكّل أساسًا للعديد من الأنظمة الحالية. [ 41 ] [ 42 ] استخدم نموذجها الإحصاءات لكشف الحالات الشاذة ، وأسفر عن نظام كشف تسلل مبكر في معهد SRI الدولي يُسمى نظام كشف التسلل الخبير (IDES)، والذي كان يعمل على محطات عمل Sun ، وكان قادرًا على تحليل بيانات المستخدمين والشبكة. [ 43 ] اعتمد نظام IDES نهجًا مزدوجًا، حيث شمل نظامًا خبيرًا قائمًا على القواعد لكشف أنواع التسلل المعروفة، بالإضافة إلى مكون إحصائي لكشف الحالات الشاذة يعتمد على ملفات تعريف المستخدمين وأنظمة المضيف والأنظمة المستهدفة. اقترحت تيريزا إف. لونت، مؤلفة كتاب "IDES: نظام ذكي لكشف المتسللين"، إضافة شبكة عصبية اصطناعية كمكون ثالث. وأوضحت أن المكونات الثلاثة جميعها يمكنها بعد ذلك إرسال تقاريرها إلى مُحلِّل. وفي عام 1993، طوّر معهد SRI نظام كشف التسلل الخبير من الجيل التالي (NIDES). [ 44 ]

تم تطوير نظام Multics للكشف عن الاختراقات والتنبيه (MIDAS)، وهو نظام خبير يستخدم P-BEST و Lisp ، في عام 1988 استنادًا إلى عمل دينينغ ونيومان. [ 45 ] كما تم تطوير Haystack في ذلك العام باستخدام الإحصاءات لتقليل آثار التدقيق. [ 46 ]

في عام 1986، بدأت وكالة الأمن القومي برنامجًا لنقل الأبحاث حول أنظمة كشف التسلل تحت إشراف ريبيكا بيس . وفي وقت لاحق، نشرت بيس النص الأساسي حول هذا الموضوع، بعنوان "كشف التسلل" ، في عام 2000. [ 47 ]

كان نظام الحكمة والحس (W&S) عبارة عن كاشف شذوذ قائم على الإحصاءات تم تطويره في عام 1989 في مختبر لوس ألاموس الوطني . [ 48 ] أنشأ نظام الحكمة والحس قواعد تستند إلى التحليل الإحصائي، ثم استخدم تلك القواعد للكشف عن الشذوذ.

في عام 1990، نفّذت آلة الاستقراء الزمني (TIM) عملية كشف الشذوذ باستخدام التعلم الاستقرائي لأنماط المستخدم المتسلسلة في لغة Common Lisp على حاسوب VAX 3500. [ 49 ] وقام نظام مراقبة أمن الشبكة (NSM) بإخفاء مصفوفات الوصول لكشف الشذوذ على محطة عمل Sun-3/50. [ 50 ] وكان مساعد مسؤول أمن المعلومات (ISOA) نموذجًا أوليًا في عام 1990، وقد اعتمد على مجموعة متنوعة من الاستراتيجيات، بما في ذلك الإحصاءات، ومدقق الملفات الشخصية، ونظام خبير. [ 51 ] واستخدم نظام ComputerWatch في مختبرات AT&T Bell الإحصاءات والقواعد لتقليل بيانات التدقيق وكشف الاختراقات. [ 52 ]

ثم، في عام 1991، ابتكر باحثون في جامعة كاليفورنيا، ديفيس، نموذجًا أوليًا لنظام كشف التسلل الموزع (DIDS)، والذي كان أيضًا نظامًا خبيرًا. [ 53 ] وفي عام 1991 أيضًا، طُوِّر نظام كشف الشذوذ الشبكي والإبلاغ عن التسلل (NADIR)، وهو نموذج أولي لنظام كشف التسلل، في شبكة الحوسبة المتكاملة (ICN) التابعة لمختبر لوس ألاموس الوطني، وقد تأثر بشكل كبير بعمل دينينغ ولونت. [ 54 ] استخدم نظام NADIR كاشفًا للشذوذ قائمًا على الإحصاءات ونظامًا خبيرًا.

أعلن مختبر لورانس بيركلي الوطني عن برنامج Bro في عام 1998، والذي استخدم لغة قواعد خاصة به لتحليل الحزم من بيانات libpcap . [ 55 ] كما استخدم برنامج Network Flight Recorder (NFR) في عام 1999 مكتبة libpcap. [ 56 ]

طُوِّر برنامج APE كأداة لتحليل حزم البيانات، باستخدام مكتبة libpcap، في نوفمبر 1998، وأُعيد تسميته إلى Snort بعد شهر واحد. ومنذ ذلك الحين، أصبح Snort أكبر نظام لكشف ومنع التسلل (IDS/IPS) استخدامًا في العالم، مع أكثر من 300,000 مستخدم نشط. [ 57 ] ويمكنه مراقبة الأنظمة المحلية ونقاط الالتقاط البعيدة باستخدام بروتوكول TZSP .

استخدم نظام كشف التسلل ADAM (تحليل بيانات التدقيق والتنقيب عنها) في عام 2001 أداة tcpdump لبناء ملفات تعريف لقواعد التصنيف. [ 58 ] وفي عام 2003، أكد يونغوانغ تشانغ ووينكي لي على أهمية أنظمة كشف التسلل في الشبكات التي تحتوي على عقد متنقلة. [ 59 ]

في عام ٢٠١٥، اقترح فييغاس وزملاؤه [ ٦٠ ] محركًا لكشف الاختراقات قائمًا على رصد الشذوذ، مُصممًا خصيصًا لتطبيقات الأنظمة المتكاملة على شريحة واحدة (SoC) في إنترنت الأشياء (IoT)، على سبيل المثال. يعتمد هذا المقترح على التعلم الآلي لكشف الشذوذ، مما يُحسّن كفاءة استهلاك الطاقة في تطبيق مُصنِّفات شجرة القرار، وبايز الساذج، والجيران الأقرب k، على معالج Atom، بالإضافة إلى تطبيقها المُلائم للأجهزة على مصفوفة البوابات المنطقية القابلة للبرمجة (FPGA). [ ٦١ ] [ ٦٢ ] في الأدبيات العلمية، كان هذا العمل الأول الذي يُطبّق كل مُصنِّف بشكل مُكافئ في البرمجيات والأجهزة، ويقيس استهلاكه للطاقة على كليهما. علاوة على ذلك، كانت هذه هي المرة الأولى التي يتم فيها قياس استهلاك الطاقة لاستخراج كل ميزة من الميزات المُستخدمة في تصنيف حزم الشبكة، سواءً المُطبّقة برمجيًا أو عتاديًا. [ ٦٣ ]

انظر أيضاً

مراجع

  1. ↑ "ما هو نظام كشف التسلل (IDS)؟" . شركة تشيك بوينت لتقنيات البرمجيات. 2023. تم الاطلاع عليه بتاريخ 27 ديسمبر 2023 .
  2. ↑ مارتيليني، ماوريتسيو؛ ماليزيا، أندريا (30-10-2017). التحديات السيبرانية والكيميائية والبيولوجية والإشعاعية والنووية والمتفجرات: التهديدات والجهود المضادة . سبرينغر. ISBN 9783319621081.
  3. ↑ أكسلسون، س (2000). "أنظمة كشف التسلل: دراسة استقصائية وتصنيف" (تم استرجاعه في 21 مايو 2018)
  4. ↑ هو، يونغ؛ تشنغ، شيويه فنغ (29-30 أكتوبر 2010). "نظام كشف التسلل القائم على الخرائط ذاتية التنظيم الكمومية". المؤتمر الدولي للذكاء الاصطناعي والتعليم 2010 (ICAIE) . الصفحات 140-145 . doi : 10.1109/ICAIE.2010.5641414 . ISBN  978-1-4244-6935-2.
  5. ↑ نيومان، آر سي (23 يونيو 2009). أمن الحاسوب: حماية الموارد الرقمية . جونز وبارتليت للتعليم. ISBN 978-0-7637-5994-0تم الاطلاع عليه بتاريخ 27 ديسمبر 2023 .
  6. ↑ محمد، محسن؛ رحمن، حبيب الرحمن (2015-12-02). أنظمة الخداع وأجهزة التوجيه: جمع هجمات الإنترنت . دار نشر CRC. رقم ISBN 9781498702201.
  7. ↑ فاكا، جون ر. (26-08-2013). أمن الشبكات والأنظمة . إلسيفير. ISBN 9780124166950.
  8. ^ فاكا ، جون ر. (2009-05-04). دليل الكمبيوتر وأمن المعلومات . مورجان كوفمان. رقم ISBN 9780080921945.
  9. ↑ بايس، ريبيكا غورلي؛ ميل، بيتر (2001). أنظمة كشف التسلل . [وزارة التجارة الأمريكية، إدارة التكنولوجيا، المعهد الوطني للمعايير والتكنولوجيا]. OCLC 70689163 . 
  10. ↑ أحمد، ذيشان؛ شهيد خان، عدنان؛ واي شيانغ، تشيا؛ عبد الله، جوهري؛ أحمد، فرحان (16 أكتوبر 2020). "نظام كشف اختراق الشبكة: دراسة منهجية لأساليب التعلم الآلي والتعلم العميق" . مجلة "المعاملات في تقنيات الاتصالات الناشئة " . 32 (1) e4150. doi : 10.1002/ett.4150 . ISSN 2161-3915 . 
  11. ↑ أحمد، ذيشان؛ شهيد خان، عدنان؛ واي شيانغ، تشيا؛ عبد الله، جوهري؛ أحمد، فرحان (2021). "نظام كشف اختراق الشبكة: دراسة منهجية لأساليب التعلم الآلي والتعلم العميق" . مجلة تقنيات الاتصالات الناشئة . 32 (1) e4150. doi : 10.1002/ett.4150 . ISSN 2161-3915 . 
  12. ↑ غارسيا، فابيو؛ لومباردي، مارا؛ رامالينغام، سوداماني (2017). "إنترنت متكامل لكل شيء - وحدة تحكم بالخوارزميات الجينية - إطار عمل للشبكات العصبية الاصطناعية لإدارة ودعم أنظمة الأمن والسلامة". المؤتمر الدولي لكارناهان لتكنولوجيا الأمن (ICCST) لعام 2017. معهد مهندسي الكهرباء والإلكترونيات ( IEEE). الصفحات 1-6 . doi : 10.1109/ccst.2017.8167863 . ISBN  9781538615850. S2CID 19805812 . 
  13. ↑ فيليلا، دوغلاس دبليو إف إل؛ لوتوفو، آنا ديفا ب.؛ سانتوس، كارلوس ر. (2018). "تقييم نظام كشف التسلل باستخدام شبكة عصبية ضبابية ARTMAP مُطبقة على قاعدة بيانات IEEE 802.11w حقيقية". المؤتمر الدولي المشترك للشبكات العصبية 2018 (IJCNN) . IEEE. ص 1-7 . doi : 10.1109/ijcnn.2018.8489217 . hdl : 11449/187060 . ISBN  9781509060146. S2CID 52987664 . 
  14. ↑ دياس، إل بي؛ سيركيرا، جيه جيه إف؛ أسيس، كيه دي آر؛ ألميدا، آر سي (2017). "استخدام الشبكات العصبية الاصطناعية في أنظمة كشف التسلل إلى شبكات الحاسوب". المؤتمر التاسع لعلوم الحاسوب والهندسة الإلكترونية (CEEC) لعام 2017. معهد مهندسي الكهرباء والإلكترونيات (IEEE). الصفحات 145-150 . doi : 10.1109/ceec.2017.8101615 . ISBN  9781538630075. S2CID 24107983 . 
  15. ↑ عالم الشبكات . شركة IDG Network World Inc. 2003-09-15.
  16. ↑ غروم، فرانك م.؛ غروم، كيفن؛ جونز، ستيفان س. (19 أغسطس 2016). أمن الشبكات والبيانات لغير المهندسين . مطبعة سي آر سي. رقم ISBN 9781315350219.
  17. ↑ براندون لوكيساك (4 ديسمبر 2008). "مقارنة بين أنظمة كشف التسلل القائمة على التوقيعات وأنظمة كشف التسلل القائمة على الشذوذ" ( عرض تقديمي ) . www.iup.edu
  18. ↑ دوليجيريس، كريستوس؛ سيربانوس، ديميتريوس ن. (9 فبراير 2007). أمن الشبكات: الوضع الراهن والاتجاهات المستقبلية . جون وايلي وأولاده. ISBN 9780470099735.
  19. ↑ رويدا، أ. صادق؛ م. سامي، سليمان؛ هاجر، س. السيد (نوفمبر 2013). "نظام فعال للكشف عن الاختراقات الشاذة قائم على الشبكة العصبية مع متغير مؤشر وتقليل المجموعة التقريبية". المجلة الدولية لقضايا علوم الحاسوب . 10 (6).
  20. ↑ عسيري، محمد (9 مارس 2026). "نموذج كشف التسلل والاتصالات الآمنة القائم على الذكاء الاصطناعي لشبكات إنترنت الأشياء المستدامة من الجيل السادس" . التقارير العلمية . doi : 10.1038/s41598-026-42664-z . ISSN 2045-2322 . 
  21. ↑ "تقرير غارتنر: دليل السوق لتحليلات سلوك المستخدم والكيان" . سبتمبر 2015.
  22. ↑ "جارتنر: دورة الضجيج لحماية البنية التحتية، 2016" .
  23. ↑ "جارتنر: تعريف أنظمة كشف ومنع الاختراق" . تم الاطلاع عليه بتاريخ 20-09-2016 .
  24. 1 2 3 4 سكارفون، كارين؛ ميل، بيتر (فبراير 2007). "دليل المعهد الوطني للمعايير والتكنولوجيا لأنظمة كشف ومنع الاختراق (IDPS)" (ملف PDF) . مركز موارد أمن الحاسوب ( 800-94 ). doi : 10.6028/NIST.SP.800-94 . تاريخ الاسترجاع: 27 ديسمبر 2023 .
  25. 1 2 نيومان، آر سي (19 فبراير 2009). أمن الحاسوب: حماية الموارد الرقمية . جونز وبارتليت ليرنينج. ISBN 978-0-7637-5994-0تم الاطلاع عليه بتاريخ 27 ديسمبر 2023 .
  26. 1 2 3 مايكل إي. ويتمان؛ هربرت جيه. ماتورد (2009). مبادئ أمن المعلومات . سينجايج ليرنينج أوروبا والشرق الأوسط وأفريقيا. ISBN 978-1-4239-0177-8تم الاطلاع عليه بتاريخ 25 يونيو 2010 .
  27. ↑ تيم بويلز (2010). دليل دراسة أمن CCNA: الامتحان 640-553 . جون وايلي وأولاده. ص 249. ISBN  978-0-470-52767-2تم الاطلاع عليه بتاريخ 29 يونيو 2010 .
  28. ↑ هارولد ف. تيبتون؛ ميكي كراوس (2007). دليل إدارة أمن المعلومات . مطبعة سي آر سي. ص 1000. ISBN  978-1-4200-1358-0تم الاطلاع عليه بتاريخ 29 يونيو 2010 .
  29. ↑ جون ر. فاكا (2010). إدارة أمن المعلومات . سينغريس. ص 137. ISBN  978-1-59749-533-2تم الاطلاع عليه بتاريخ 29 يونيو 2010 .
  30. ↑ إنجين كيردا؛ سوميش جها؛ دافيد بالزاروتي (2009). التطورات الحديثة في كشف الاختراقات: الندوة الدولية الثانية عشرة، RAID 2009، سان مالو، فرنسا، 23-25 ​​سبتمبر 2009، وقائع المؤتمر . سبرينغر. ص 162. ISBN  978-3-642-04341-3تم الاطلاع عليه بتاريخ 29 يونيو 2010 .
  31. 1 2 لياو، هونغ-جين؛ ريتشارد لين، تشون-هونغ؛ لين، يينغ-تشيه؛ تونغ، كوانغ-يوان (2013-01-01). "نظام كشف التسلل: مراجعة شاملة" . مجلة تطبيقات الشبكات والحاسوب . 36 (1): 16-24 . doi : 10.1016/j.jnca.2012.09.004 . ISSN 1084-8045 . 
  32. 1 2 نيتين؛ ماتورد، فيرما (2008). مبادئ أمن المعلومات . تكنولوجيا الدورة. ص 290-301 . ISBN  978-1-4239-0177-8.
  33. ↑ نتي، إسحاق كوفي؛ نياركو-بواتينغ، أوسو؛ أديكويا، أديبايو فيليكس؛ أرجون، ر. (ديسمبر 2021). "الكشف عن اختراقات الشبكة باستخدام StackNet: نهج اختيار المتعلم الضعيف القائم على معامل فاي". المؤتمر العربي الدولي الثاني والعشرون لتكنولوجيا المعلومات (ACIT) 2021. الصفحات 1-11 . doi : 10.1109/ACIT53391.2021.9677338 . ISBN  978-1-6654-1995-6. S2CID 246039483 . 
  34. ↑ "أفضل ممارسات أنظمة كشف التسلل" . cybersecurity.att.com . تم الاطلاع عليه بتاريخ 26-06-2020 .
  35. 1 2 3 باباس، نيكولاس (11 أبريل 2008). "استراتيجيات نشر أنظمة كشف ومنع التسلل للشبكات" . معهد SANS . تم الاطلاع عليه بتاريخ 24 أبريل 2025 .
  36. 1 2 3 أندرسون، روس (2001). هندسة الأمن: دليل لبناء أنظمة موزعة موثوقة . نيويورك: جون وايلي وأولاده . الصفحات 387-388 . ISBN  978-0-471-38922-4.
  37. ↑ شوب، ستيف (1 ديسمبر 2000). "محدوديات كشف اختراق الشبكة" (ملف PDF) . شهادة ضمان المعلومات العالمية . تم الاطلاع عليه بتاريخ 17 ديسمبر 2023 .
  38. 1 2 حويدي، محمد؛ طلحي، شمس الدين؛ بوشنب، حنيفة (2018-09-01). "نظام كشف التسلل متعدد المستأجرين للحوسبة السحابية العامة (MTIDS)" . مجلة الحوسبة الفائقة . 74 (10): 5199-5230 . doi : 10.1007/s11227-018-2572-6 . ISSN 0920-8542 . S2CID 52272540 .  
  39. ↑ أندرسون، جيمس ب. (15 أبريل 1980). "مراقبة التهديدات الأمنية الحاسوبية ورصدها" (ملف PDF) . csrc.nist.gov . واشنطن، بنسلفانيا، شركة جيمس ب. أندرسون. مؤرشف (ملف PDF) من الأصل بتاريخ 14 مايو 2019. تم الاطلاع عليه بتاريخ 12 أكتوبر 2021 .
  40. ↑ ديفيد م. تشيس؛ ستيف ر. وايت (2000). "فيروس حاسوبي غير قابل للكشف" (ملف PDF) . وقائع مؤتمر نشرة الفيروسات . CiteSeerX 10.1.1.25.1508 . 
  41. ↑ دينينغ، دوروثي إي، "نموذج للكشف عن الاختراق"، وقائع الندوة السابعة لمعهد مهندسي الكهرباء والإلكترونيات حول الأمن والخصوصية، مايو 1986، الصفحات 119-131
  42. ↑ دينينغ، دوروثي إي. (1987). "نموذج لكشف الاختراق" . معاملات IEEE في هندسة البرمجيات . SE-13 (2): 222–232 . Bibcode : 1987ITSEn..13..222D . doi : 10.1109/TSE.1987.232894 .
  43. ↑ لونت، تيريزا ف.، "IDES: نظام ذكي للكشف عن المتسللين"، وقائع ندوة أمن الحاسوب؛ التهديدات، والتدابير المضادة؛ روما، إيطاليا، 22-23 نوفمبر 1990، الصفحات 110-121.
  44. ↑ لونت، تيريزا ف.، "كشف المتسللين في أنظمة الحاسوب"، مؤتمر التدقيق وتكنولوجيا الحاسوب لعام 1993، معهد SRI الدولي
  45. ↑ سيبرينغ، مايكل م.، ووايت هيرست، ر. آلان، "أنظمة الخبراء في كشف الاختراقات: دراسة حالة"، المؤتمر الوطني الحادي عشر لأمن الحاسوب، أكتوبر 1988
  46. ↑ سماها، ستيفن إي، "هايستاك: نظام كشف التسلل"، المؤتمر الرابع لتطبيقات أمن الحاسوب في مجال الطيران والفضاء، أورلاندو، فلوريدا، ديسمبر 1988
  47. ↑ ماكجرو، غاري (مايو 2007). "حوارات الرصاصة الفضية مع بيكي بيس" (ملف PDF) . مجلة IEEE للأمن والخصوصية . 5 (3): 6-9 . رمز Bibcode : 2007ISPri...5c...6. doi : 10.1109 /MSP.2007.70 . مؤرشف من الأصل (ملف PDF) في 19 أبريل 2017. تم الاطلاع عليه في 18 أبريل 2017 .
  48. ↑ فاكارو، إتش إس، وليبينز، جي إي، "الكشف عن نشاط جلسة الكمبيوتر الشاذ"، ندوة IEEE لعام 1989 حول الأمن والخصوصية، مايو 1989
  49. ↑ تينغ، هنري س.، تشين، كاي هو، ولو، ستيفن سي واي، "الكشف التكيفي عن الشذوذ في الوقت الحقيقي باستخدام أنماط متسلسلة مولدة استقرائيًا"، ندوة IEEE للأمن والخصوصية لعام 1990
  50. ↑ هيبرلين، إل. تود، دياس، جيهان في.، ليفيت، كارل إن.، موخرجي، بيسواناث، وود، جيف، وولبر، ديفيد، "مراقب أمن الشبكة"، ندوة 1990 حول البحث في الأمن والخصوصية، أوكلاند، كاليفورنيا، الصفحات 296-304
  51. ↑ وينكلر، جيه آر، "نموذج أولي لنظام يونكس للكشف عن الاختراقات والشذوذ في الشبكات الآمنة"، المؤتمر الوطني الثالث عشر لأمن الحاسوب، واشنطن العاصمة، الصفحات 115-124، 1990
  52. ↑ داول، شيري، ورامستيدت، بول، "أداة تقليل البيانات الخاصة بـ ComputerWatch"، وقائع المؤتمر الوطني الثالث عشر لأمن الحاسوب، واشنطن العاصمة، 1990
  53. ↑ سناب، ستيفن آر، برينتانو، جيمس، دياس، جيهان ف.، جوان، تيرانس إل.، هيبرلين، إل تود، هو، تشي لين، ليفيت، كارل ن.، موخرجي، بيسواناث، سماها، ستيفن إي، جرانس، تيم، تيل، دانيال إم ومنصور، دوغ، "DIDS (نظام كشف التسلل الموزع) - الدافع، الهندسة المعمارية، ونموذج أولي مبكر"، المؤتمر الوطني الرابع عشر لأمن الكمبيوتر، أكتوبر 1991، الصفحات 167-176.
  54. ↑ جاكسون، كاثلين، دوبوا، ديفيد هـ، وستالينغز، كاثي أ، "نهج مرحلي للكشف عن اختراق الشبكة"، المؤتمر الوطني الرابع عشر لأمن الحوسبة، 1991
  55. ↑ باكسون، فيرن، "برو: نظام للكشف عن المتسللين إلى الشبكة في الوقت الحقيقي"، وقائع ندوة USENIX الأمنية السابعة، سان أنطونيو، تكساس، 1998
  56. ↑ أموروسو، إدوارد، "كشف الاختراقات: مقدمة في مراقبة الإنترنت، والترابط، والتتبع، والفخاخ، والاستجابة"، كتب Intrusion.Net، سبارتا، نيو جيرسي، 1999، ISBN 0-9666700-7-8
  57. ↑ كولنبرغ، توبي (محرر)، ألدر، رافين، كارتر، د. إيفريت ف. (سكيب) الابن، إسلر، جويل، فوستر، جيمس س.، جونكمان، مارتي، رافائيل، وبور، مايك، "مجموعة أدوات Snort IDS وIPS"، سينغريس، 2007، ISBN 978-1-59749-099-3
  58. ↑ باربرا، دانيال، كوتو، جوليا، جاجوديا، سوشيل، بوبياك، ليونارد، وو، نينغنينغ، "آدم: اكتشاف الاختراقات عن طريق استخراج البيانات"، وقائع ورشة عمل IEEE حول ضمان المعلومات والأمن، ويست بوينت، نيويورك، 5-6 يونيو 2001
  59. ↑ تشانغ، يونغوانغ؛ لي، وينكي؛ هوانغ، يي-آن (2003). "تقنيات كشف التسلل لشبكات الهاتف المحمول اللاسلكية" (ملف PDF) . ACM Winet .
  60. ^ فيجاس، إي. سانتين، AO؛ فران أ، أ؛ جاسينسكي، ر. بيدروني، فيرجينيا؛ أوليفيرا، إل إس (2017/01/01). “نحو محرك لكشف التسلل يعتمد على الطاقة الشاذة للأنظمة المدمجة”. معاملات IEEE على أجهزة الكمبيوتر . 66 (1): 163– 177. بيب كود : 2017ITCmp..66..163V . دوى : 10.1109/TC.2016.2560839 . ISSN 0018-9340 . S2CID 20595406 .  
  61. ↑ فرانسا، أ. ل.؛ جاسينسكي، ر.؛ سيمين، ب.؛ بيدروني، ف. أ.؛ سانتين، أ. أ. (2015-05-01). "تكلفة الطاقة لأمن الشبكات: مقارنة بين الأجهزة والبرمجيات". ندوة IEEE الدولية للدوائر والأنظمة (ISCAS) لعام 2015. الصفحات 81-84 . doi : 10.1109/ISCAS.2015.7168575 . ISBN  978-1-4799-8391-9. S2CID 6590312 . 
  62. ↑ فرانسا، ALP d؛ جاسينسكي، RP؛ بيدروني، VA؛ سانتين، AO (2014-07-01). "نقل حماية الشبكة من البرمجيات إلى الأجهزة: تحليل كفاءة الطاقة". ندوة جمعية مهندسي الكهرباء والإلكترونيات السنوية لعام 2014 حول VLSI . الصفحات 456-461 . doi : 10.1109/ISVLSI.2014.89 . ISBN  978-1-4799-3765-3. S2CID 12284444 . 
  63. ↑ "نحو محرك كشف التسلل القائم على الشذوذ والموفر للطاقة للأنظمة المدمجة" (ملف PDF) . SecPLab .

المجال العام تتضمن هذه المقالة مواد متاحة للعموم من كارين سكارفون وبيتر ميل. دليل أنظمة كشف ومنع الاختراق، SP800-94 (ملف PDF) . المعهد الوطني للمعايير والتكنولوجيا . تاريخ الاطلاع: 9 يوليو 2025 .

للمزيد من القراءة

  • الإبيسي، ت.، أبو دلهوم، أ. ل.، الراوي، م.، ألفونسيكا، م.، وأورتيغا، أ. (بدون تاريخ). كشف اختراقات الشبكة باستخدام الخوارزمية الجينية لإيجاد أفضل بصمة الحمض النووي. http://www.wseas.us/e-library/transactions/systems/2008/27-535.pdf
  • إيبايسي، ت. أ.، كون، س.، كايالي، م.، وكاظم، م. (2023). كشف اختراقات الشبكة باستخدام التعلم الآلي بناءً على بنية تسلسل الأحماض الأمينية. الإلكترونيات، 12(20)، 4294. https://doi.org/10.3390/electronics12204294