نظام منع التسلل

أنظمة منع التسلل  ، التي معروفة أيضاُ بـ أنظمة كشف ومنع التسلل ، عبارة عن تطبيقات أمن الشبكات تقوم بمراقبة الشبكة و/أو أنشطة النظام للكشف عن أي نشاط ضار. المهام الرئيسية لأنظمة منع التسلل يقع في تحديد الأنشطة الخبيثة، وتسجيل معلومات عن النشاط، ومحاولة لوقف/منعه، والإبلاغ عن ذلك.

أنظمة منع التسلل تعتبر ملحقات لأنظمة  كشف التسلل لأنه كليهما يقوم برصد حركة الشبكة وأنشطة النظام لنشاط ضار. الفروق الرئيسية هي، على عكس أنظمة كشف التسلل، توضع أنظمة منع التسلل في الأجهزة ولديها القدرة على منع الاختراقات التي كشفت. تحديداً أنظمة منع التسلل لديها القدرة لاتخاذ هذه الإجراءات مثل إرسال إنذار، أو إسقاط الحزم الخبيثة، أو إعادة تعيين اتصال أو عرقلة حركة مرور عنوان الآي بي المهاجم. يمكن أيضاُ لنظام منع التسلل التحقق من أخطاء التكرار الدوري  ، و تيارات الحزم غير المجزئة، ومنع مشاكل تسلسل ميفاق ضبط الإرسال TCP، و تنظيف الحركة غير المرغوب فيها وإعدادات طبقة الشبكة.

التصنيفات 
يمكن تصنيف أنظمة منع التسلل إلى أربع أنواع مختلفة:
 أنظمة منع التسلل على أساس الشبكة : تراقب الشبكة بالكامل للحركة المشبوهة من خلال تحليل نشاط البروتوكول.
 أنظمة منع التسلل الشبكات اللاسلكية : مراقبة الشبكة اللاسلكية للحركة المشبوهة من خلال تحليل بروتوكولات الشبكات اللاسلكية.
 تحليل سلوك الشبكة:يفحص حركة مرور الشبكة لتحديد التهديدات التي تولد تدفقات حركة غير اعتيادية، مثل هجمات الحرمة من الخدمات الموزعة، وأشكال معينة من البرمجيات الخبيثة انتهاكات السياسة.
 نظام منع التسلل القائم على المضيف حزمة البرامج المثبتة التي تراقب مضيف واحد عن أي نشاط مشبوه من خلال تحليل الأحداث التي تحدث داخل هذا المضيف.

طرق الكشف 
معظم أنظمة منع التسلل تستخدم واحدة من ثلاث طرق الكشف:
 الكشف القائم على التوقيع  الكشف والمنع على التوقيع ويراقب الحزم في الشبكة ويقارن مع أنماط  توقيعات الهجوم المكونة مسبقاً والمحددة مسبقاً.
 الكشف القائم على إحصائية الشذوذ : لكشف القائم على إحصائية الشذوذ يحدد نشاط الشبكة العادي — مثل أي نوع من عرض النطاق الترددي يستخدم عادة، ما هي البروتوكولات المستخدمة، ما المنافذ والأجهزة عموماً متصلة ببعضها— وينبه المسؤول أو المستخدم عندما يكشف عن الحركة الشاذة ( غير طبيعية).
 الكشف عن طريق تحليل حالة البروتوكل : هذا الأسلوب يحدد الانحرافات من حالة البروتوكول بمقارنة الأحداث المراقبة مع «ملامح محددة سلفا من التعاريف المقبولة من النشاطات الحميدة».

انظر أيضاً 
 هجمات الحرمان من الخدمات
 نظام كشف التسلل

مراجع 

أمن شبكات الحاسوب
إدارة النظم