(Hệ thống phát hiện và ngăn chặn xâm nhập – IDS/IPS)
1. IDS/IPS là gì ?IDS (Intrusion Detection Syste)
Phát hiện tấn công, có thể khởi tạo các hành động trên thiết bị khác để ngăn chặn tấn công. Nhận ra tấn công bằng cách phân tích bản sao của lưu lượng mạng.
IPS (Intrusion Prevention System)
Chặn đứng trước khi tấn công đến mạng bên trong. Cung cấp khả năng bảo vệ mạng dựa vào định danh, phận loại và ngăn chặn mối đe dọa được biết hoặc chưa biết như worm, virus, đe dọa đến ứng dụng, …
Tôi sẽ giới thiệu tới các bạn 2 công cụ thường được dùng ở Việt Nam nhất là Cacti và Snort.
2. Tài liệu:
Tài liệu dạng Ebook phần này các bạn có thể tự tìm hiểu qua mạng hoặc tôi sẽ chia sẻ sau. Dạng này tôi chia sẻ tới các bạn tài liệu dạng Video.
3. Các bài hướng dẫn thực hành:
►1. Đang cập nhật...
►2. Đang cập nhật...
►3. Đang cập nhật...
►4. Đang cập nhật...
►5. Đang cập nhật...
►6. Đang cập nhật...
0 nhận xét:
Post a Comment