تبلیغات

مترجم سایت

مترجم سایت

dechamrok - تکنولوژی HIPS
dechamrok
گروه طراحی قالب من گروه طراحی قالب من گروه طراحی قالب من گروه طراحی قالب من گروه طراحی قالب من
تکنولوژی HIPS چیست ؟ (Host Intrusion Prevention System )
غالبا آنتی ویروسها و نرم افزارهای تشخیص تروجان ،فقط زمانی تروجان و ویروس را تشخیص می دهند که سیستم آلوده شده است . اکثریت این برنامه ها روشی مبتنی بر دیتابیس تعریف شده را استفاده می کنند . این به این معناست که این آنتی ویروسها فقط تروجانها و ویروسهایی را تشخیص میدهند که در دیتابیس آنها تعریف شده باشد. این قضیه غالبا هنگامی که یک برنامه مخرب جدید منتشر میشود باعث بروز مشکلاتی  در سیستم میگردد . در چنین مواردی تکنولوژی HIPS  بسیار موثر و کارآمد است.
توضیحات

HIPSچگونه  کار می کند ؟
فن آوری HIPS همراه با مجموعه ای از قابلیت های تشخیص نفوذ و پیشگیری است که کلیه اعمال و فرایندهایی که بر روی سیستم کاربر در حال اجراست را کنترل می کند مانند نصب نرم افزارها ، نصب و یا پاک کردن درایورها و فعالیتهای مشکوک.یک نمونه از فعالیتهای مشکوک تداخل کد یک فرایند در حال اجرا به یک فرایند دیگر است. به علاوه HIPS بد افزارهای موجود در ترافیک  شبکه را نیز بررسی میکند.
HIPS رفتارها ، موقعیتها و اطلاعات ثبت شده در کامپیوتر ها را بررسی و کنترل می کند . HIPS دیتابیسی از بخشهای سیستم را در خود نگهداری میکند که شامل اطلاعاتی در خصوص خواص و قابلیتهای آن بخش است . همچنین یک دیتابیس کنترلی را میسازد که یک دیتابیس امن است و اطلاعات کنترلی هر بخش را در بر دارد. همچنین جداولی را برای ذخیره اطلاعات مربوط به بخشهایی از حافظه که تاکنون استفاده یا اصلاح نشده اند ایجاد میکند.
تکنولوژی HIPS میتواند در سطوح شبکه برای تهیه اطلاعات مربوط به IP آدرسهایی که کامپیوترها را مورد حمله قرار داده اند  استفاده شود. این اطلاعات می تواند شامل نوع حمله و محتویات بسته داده ای باشد که برای حمله به دستگاهها از آن استفاده شده است.
هرگاه یک بخش سیستم تغییر کند HIPS دیتابیس خود را تغییر میدهد. بنابراین اگر تعداد بخشها زیاد باشد ، HIPS بر اطلاعاتی نظیر سایز فایل ، ویژگیهای فایل و تاریخ آن نظارت می کند تا اینکه اطمینان حاصل شود که وقایع غیر معمول صورت نمی گیرد و هنگامی که یک تهدید بالقوه را تشخیص می دهد ، به کاربر هشدار می دهد و فعالیتهای مشکوک بر اساس ورودی های کاربر را مسدود می سازد و گزارش فعالیتهای انجام شده را در یک فایل ثبت و ذخیره می کند .
مزایای HIPS
برخی از مزایای خاص تکنولوژی HIPS  در زیر بیان شده است :
۱٫ HIPS باعث میشود که رفتارهای تهاجمی توسط هکرها و بد افزارها در همان لحظه مسدود شوند.
۲٫ HIPS باعث میشود که حملات در کمتر از یک روز از بین بروند و سیستم به حالت امن برگردد.
۳٫ HIPS از پر شدن حافظه جانبی دستگاه توسط حملات ، جلوگیری می کند.
۴٫ HIPS از حملاتی که باعث دور زدن امنیت ارائه شده توسط برنامه های امنیتی و فایروال می شوند جلوگیری می کند.
۵٫ HIPS باعث محافظت از فایل های سیستم عامل و کلید های رجیستری از اصلاح توسط نرم افزارهای مخرب میشود.
۶٫ HIPS باعث جلوگیری از اجرای کدهای غیر مجاز بر روی سیستم میشود.



نوع مطلب : آموزش و ترفند، 
برچسب ها :
لینک های مرتبط :
شنبه 20 شهریور 1395
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر




آمار وبلاگ
  • کل بازدید :
  • بازدید امروز :
  • بازدید دیروز :
  • بازدید این ماه :
  • بازدید ماه قبل :
  • تعداد نویسندگان :
  • تعداد کل پست ها :
  • آخرین بازدید :
  • آخرین بروز رسانی :
امکانات جانبی