ПРИЛОЖЕНИЕ НА ДЪРВО НА РЕШЕНИЯТА В СИСТЕМИТЕ ЗА ОТКРИВАНЕ НА НАРУШЕНИЯ

Абстракт

Информационната сигурност е сред критично важните елементи на функционирането на съвременните информационни системи, работещи в мрежова и Интернет среда. Компрометирането на информационната сигурност може да доведе до разкриване, изменение или изтриване на критични за организацията данни, което причинява сериозни загуби.

За решаване на този проблем се прилагат редица утвърдени в практиката решения. Част от тях поддържат нормалната работа на системата (антивирусни програми, защитни стени, системи, предпазващи от рекламен и шпионски софтуер, анти-спам филтри и др.), докато други служат за архивиране и възстановяване на нормалната работа, ако нарушението на сигурността все пак стане факт, както и за откриване и неутрализиране на случайни, но достатъчно сериозни заплахи, които е трудно предварително да бъдат планирани и открити.

От последния вид важно значение за осигуряване работата на големи системи с множество потребители и високи изисквания по отношение на информационната сигурност, имат системите за откриване на нарушения (intrusion detection systems, IDS). Те са предназначени за откриване на нарушения на политиката на сигурност на дадена организация – неоторизиран достъп на външни лица, повишаване на правата за достъп на легитимни потребители, нарушаване на поверителността и/или цялостността на системни ресурси, използване на чужд профил и др.. За тази цел те съхраняват данни за наблюдаваните събития, уведомяват системните администратори за важни събития и генерират отчети за следените събития .