Система обнаружения вторжений с использованием виртуальной сетевой инфраструктуры

Abstract

Системы обнаружения сетевых вторжений и выявления признаков атак на информационные системы уже достаточно длительное время используются как одно из необходимых средств защиты информационных систем.Поскольку количество различных типов и способов организации несанкционированных проникновений в чужие сети за последние годы значительно увеличилось, системы обнаружения атак (СОА) стали необходимым компонентом инфраструктуры большинства организаций. Использование виртуальной инфраструктуры для построения системы обнаружения вторжений позволяет обеспечить как более рациональное распределение и использование физических ресурсов, так и упрощает администрирование всех компонентов системы защиты. В качестве средства обнаружения и предотвращения вторжений используется IDS/IPSSnort.