Todo o sistema esta sujeito a ataques e todos os ataques passiveis de deteccao.Em 1.980, James P. Anderson sugeriu melhorias nos sistemas e descreveu em um relatorio algumas possibilidades viaveis para as deteccoes nao autorizadas.Cinco anos mais tarde surgia o IDES, que partindo de alguns dos principios de James P. Anderson e desenvolvido pela Marinha Norte Americana, empregava as primeiras tecnicas reais de Mecanismos de deteccao de intrusoes.De la para ca, os IDS foram alvos de altos investimentos e intensa pesquisa. Criaram-se entao novos metodos de deteccao e a partir de entao os administradores de sistemas puderam contar com ferramentas extremamente poderosas neste quesito.No que consistem os sistemas de deteccao de intrusosPodemos definir IDS como sendo um recurso que permite identificar e de imediato responder a atividades irregulares realizadas em um dado sistema.Um IDS poderia, por exemplo, identificar uma tentativa de ataque de recusa de servicos (DoS) a seu host e de imediato bloquear o IP do atacante via regras de filtragem de pacotes.Um IDS literalmente nao se limita a tal, porem para que possamos compreender seus metodos de deteccao e resposta e importante que analisemos sua estrutura conceitual conforme veremos a seguir:Estrutura Conceitual dos IDSDiversos sao os sistemas de deteccao de intrusos, e, cada qual, a sua maneira, procura desempenhar tal papel da forma mais eficaz possivel, porem, todos partem de principios conceituais basicos ou simplesmente de dois metodos, o Preemptivo e o Reacionario.Metodo PreemptivoConhecido tambem por analise baseada em assinaturas, este metodo consiste em observar (obviamente o IDS observa de forma autonoma) movimentacoes direcionadas a seu host, comparando-as com um banco de dados que contem sequencias de acoes que deverao ser ligadas diretamente a possiveis tentativas de ataque a seu host.Metodo ReacionarioConhecido tambem por analise baseada em comportamento, o metodo consiste em observar (tambem de forma autonoma) Logs do sistemas para assim criar estereotipos completos de seus usuarios.Para compreendermos melhor este metodo, imagine que em seu sistema, o usuario Johann, funcionarios do contas a pagar, habituado apenas a utilizar seu sistema de caixa, de uma hora para a outra, comeca a utilizar recursos mais avancados de seu sistema como listar suas interfaces de rede, varrer seus arquivos de configuracao e de senhas, compilar programas e executar outros que nao estejam ligados ao sistema de caixa, utilizar grande volume de processamento em CPU e finalmente tentando advinhar sua senha de root e a de outros usuarios. Ou o usuarioJohan foi promovido ao cargo de Administrador do Sistema ou nada mais justifica seu estanho comportamento.Tal como voce, o IDS Reacionario tambem pensa assim, e como o mesmo ja havia tracado um perfil fiel de comportamento do usuario Johan, estranhou sua mudanca repentina de perfil e tratoude bloquear sua conta e de lhe avisar (somente ao Administrador do Sistema) sobre o ocorrido.Este e o metodo mais convencional de deteccao de intrusoes.Obviamente novos metodos bem avancados tem sido concebidos, porem, ainda nao tao difundidos quanto o preemptivo e Reacionario. Alguns capazes ate de aprender novas formas de invasoes apenas analisando o trafego da rede e utilizando para tal recursos de Inteligencia Artificial. Ha quem