ਹੋਸਟ ਅਧਾਰਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ

ਰੱਖਿਆ ਦੇ ਇਸ ਆਖਰੀ ਲਾਈਨ ਵਿੱਚ ਵੇਖਣ ਲਈ ਹਾਲਾਤ

ਲੇਅਰਡ ਸਿਕਿਓਰਟੀ ਕੰਪਿਊਟਰ ਅਤੇ ਨੈਟਵਰਕ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਵਿਆਪਕ ਪ੍ਰਵਾਨਤ ਸਿਧਾਂਤ ਹੈ (ਡੂੰਘਾਈ ਸੁਰੱਖਿਆ ਵਿੱਚ ਵੇਖੋ). ਮੂਲ ਆਧਾਰ ਇਹ ਹੈ ਕਿ ਵੱਖ-ਵੱਖ ਹਮਲਿਆਂ ਅਤੇ ਧਮਕੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਇਹ ਬਚਾਅ ਪੱਖ ਦੀਆਂ ਕਈ ਪਰਤਾਂ ਲੈਂਦਾ ਹੈ. ਇੱਕ ਉਤਪਾਦ ਜਾਂ ਤਕਨੀਕ ਹਰੇਕ ਸੰਭਵ ਖਤਰੇ ਤੋਂ ਬਚਾਅ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਇਸ ਲਈ ਵੱਖ-ਵੱਖ ਖਤਰਿਆਂ ਲਈ ਵੱਖ ਵੱਖ ਉਤਪਾਦਾਂ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਪਰ ਬਚਾਅ ਦੀਆਂ ਬਹੁਤੀਆਂ ਲਾਈਨਾਂ ਹੋਣ ਨਾਲ ਇੱਕ ਉਤਪਾਦ ਨੂੰ ਅਜਿਹੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਫੜਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲੇਗੀ ਜੋ ਸ਼ਾਇਦ ਬਾਹਰੀ ਗੜਬੜ ਤੋਂ ਪਿਛਾਂ ਹਟ ਗਏ ਹੋਣ.

ਬਹੁਤ ਸਾਰੇ ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਡਿਵਾਈਸਿਸ ਹਨ ਜੋ ਤੁਸੀਂ ਵੱਖ ਵੱਖ ਲੇਅਰਾਂ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ- ਐਨਟਿਵ਼ਾਇਰਅਸ ਸੌਫਟਵੇਅਰ, ਫਾਇਰਵਾਲਸ, ਆਈਡੀਐਸ (ਇੰਟ੍ਰੂਸ਼ਨ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ) ਅਤੇ ਹੋਰ ਹਰੇਕ ਦਾ ਥੋੜ੍ਹਾ ਵੱਖਰਾ ਕੰਮ ਹੁੰਦਾ ਹੈ ਅਤੇ ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਵੱਖਰੇ ਵੱਖਰੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ.

ਨਵੀਂ ਤਕਨੀਕ ਦੀ ਇੱਕ ਆਈ.ਪੀ.ਐਸ. ਘੁਸਪੈਠ ਰੋਕੂ ਪ੍ਰਬੰਧ ਹੈ. ਇੱਕ ਆਈ.ਪੀ.ਐਸ. ਇੱਕ ਫਾਇਰਵਾਲ ਦੇ ਨਾਲ ਇੱਕ IDS ਨੂੰ ਸੰਯੋਗਜਿਤ ਕਰਦਾ ਹੈ. ਇੱਕ ਆਮ ਆਈਡੀਐਸ ਤੁਹਾਨੂੰ ਸ਼ੱਕੀ ਟ੍ਰੈਫਿਕ ਤੇ ਲੌਗ ਕਰਾਏਗਾ ਜਾਂ ਤੁਹਾਨੂੰ ਸੂਚਿਤ ਕਰੇਗਾ, ਪਰ ਤੁਹਾਡੇ ਲਈ ਜਵਾਬ ਛੱਡਿਆ ਗਿਆ ਹੈ. ਇੱਕ ਆਈ.ਪੀ.ਐਸ. ਦੀਆਂ ਨੀਤੀਆਂ ਅਤੇ ਨਿਯਮ ਹਨ ਜੋ ਇਸਨੂੰ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਤੁਲਨਾ ਨਾਲ ਜੇਕਰ ਕੋਈ ਟ੍ਰੈਫਿਕ ਨੀਤੀਆਂ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ ਅਤੇ ਨਿਯਮ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਆਈ.ਪੀ.ਐੱਸ ਨੂੰ ਸਿਰਫ਼ ਤੁਹਾਨੂੰ ਦੱਸਣ ਦੀ ਬਜਾਏ ਜਵਾਬ ਦੇਣ ਲਈ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ. ਖਾਸ ਪ੍ਰਤਿਕਿਰਿਆ ਸਰੋਤ ਆਈਪੀ ਪਤੇ ਤੋਂ ਸਾਰੇ ਆਵਾਜਾਈ ਨੂੰ ਰੋਕਣ ਜਾਂ ਕੰਪਿਊਟਰ ਜਾਂ ਨੈੱਟਵਰਕ ਦੀ ਲਗਾਤਾਰ ਸੁਰੱਖਿਆ ਲਈ ਉਸ ਪੋਰਟ ਉੱਤੇ ਆਉਣ ਵਾਲੇ ਟਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਲਈ ਹੋ ਸਕਦਾ ਹੈ.

ਨੈੱਟਵਰਕ-ਆਧਾਰਿਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਸਿਸਟਮ (ਐਨਈਐਸ) ਹਨ ਅਤੇ ਹੋਸਟ-ਅਧਾਰਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਸਿਸਟਮ (ਐਚਆਈਐਸ) ਹਨ. ਹਾਲਾਂਕਿ ਇਸ ਨੂੰ ਐਚਆਈਪੀਜ਼ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਧੇਰੇ ਮਹਿੰਗਾ ਹੋ ਸਕਦਾ ਹੈ- ਖਾਸ ਕਰਕੇ ਵੱਡੇ, ਇੰਟਰਪ੍ਰਾਈਜ਼ ਵਾਤਾਵਰਨ ਵਿੱਚ, ਜਿੱਥੇ ਵੀ ਹੋ ਸਕੇ ਹੋਸਟ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਦੀ ਮੈਂ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ. ਵਿਅਕਤੀਗਤ ਵਰਕਸਟੇਸ਼ਨ ਪੱਧਰ ਤੇ ਘੁਸਪੈਠ ਅਤੇ ਲਾਗ ਰੋਕਣਾ ਰੋਕਣਾ, ਜਾਂ ਘੱਟ ਤੋਂ ਘੱਟ ਖਤਰੇ, ਖ਼ਤਰਿਆਂ ਤੇ ਅਸਰ ਪਾ ਸਕਦਾ ਹੈ. ਇਸਦੇ ਮਨ ਵਿੱਚ, ਇੱਥੇ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਲਈ ਇੱਕ HIPS ਦੇ ਹੱਲ ਲਈ ਖੋਜ ਕਰਨ ਵਾਲੀਆਂ ਚੀਜ਼ਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ:

ਇੱਥੇ ਕੁਝ ਹੋਰ ਚੀਜ਼ਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਤੁਹਾਨੂੰ ਧਿਆਨ ਵਿਚ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ. ਪਹਿਲੀ, ਸੁਰੱਖਿਆ ਲਈ HIPS ਅਤੇ NIPS ਇੱਕ "ਸਿਲਵਰ ਬੁਲੇਟ" ਨਹੀਂ ਹਨ. ਉਹ ਇੱਕ ਠੋਸ, ਪੱਧਰ ਵਾਲੇ ਬਚਾਅ ਲਈ ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਵਾਧਾ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਫਾਇਰਵਾਲ ਅਤੇ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਵਿਚਕਾਰ ਐਨਟਿਵ਼ਾਇਰਅਸ ਕਾਰਜ ਸ਼ਾਮਲ ਹਨ, ਪਰ ਮੌਜੂਦਾ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਬਦਲਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ.

ਦੂਜਾ, ਇੱਕ HIPS ਹੱਲ ਦਾ ਸ਼ੁਰੂਆਤੀ ਅਮਲ ਵਿੱਚ ਦਿਮਾਗੀ ਹੋ ਸਕਦਾ ਹੈ. ਅਨਿਯਮਿਤ-ਆਧਾਰਿਤ ਖੋਜ ਦੀ ਸੰਰਚਨਾ ਲਈ ਅਕਸਰ "ਹੈਂਡ-ਹੋਲਟਿੰਗ" ਦੀ ਇੱਕ ਚੰਗੀ ਸੌਦੇ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਇਹ ਸਮਝਣ ਵਿਚ ਸਹਾਇਤਾ ਕੀਤੀ ਜਾ ਸਕੇ ਕਿ "ਆਮ" ਟ੍ਰੈਫਿਕ ਕੀ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ. ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੀ ਮਸ਼ੀਨ ਲਈ "ਆਮ" ਟ੍ਰੈਫਿਕ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਬੇਸਲਾਈਨ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦੇ ਹੋ ਤਾਂ ਤੁਸੀਂ ਬਹੁਤ ਸਾਰੇ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਅਨੁਭਵ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਖੁੰਝ ਗਏ ਨਿਗਰਾਮਾ ਅਨੁਭਵ ਕਰ ਸਕਦੇ ਹੋ.

ਅਖੀਰ ਵਿੱਚ ਕੰਪਨੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਕੰਪਨੀ ਦੇ ਲਈ ਉਹ ਕੀ ਕਰ ਸਕਦੀਆਂ ਹਨ ਇਸਤੇ ਅਧਾਰਤ ਖਰੀਦਦਾਰੀ ਕਰਦੀਆਂ ਹਨ. ਸਟੈਂਡਰਡ ਅਕਾਊਂਟਿੰਗ ਪ੍ਰੈਕਟਿਸ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਨਿਵੇਸ਼ 'ਤੇ ਵਾਪਸੀ ਜਾਂ ROI ਦੇ ਅਧਾਰ ਤੇ ਮਾਪਿਆ ਜਾਂਦਾ ਹੈ. ਅਕਾਉਂਟੈਂਟ ਇਹ ਸਮਝਣਾ ਚਾਹੁੰਦੇ ਹਨ ਕਿ ਕੀ ਉਹ ਕਿਸੇ ਨਵੇਂ ਉਤਪਾਦ ਜਾਂ ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਧਨ ਦੀ ਇੱਕ ਵੱਡੀ ਰਕਮ ਦਾ ਨਿਵੇਸ਼ ਕਰਦੇ ਹਨ, ਆਪਣੇ ਆਪ ਲਈ ਉਤਪਾਦ ਜਾਂ ਤਕਨਾਲੋਜੀ ਨੂੰ ਕਿੰਨਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪਵੇਗਾ?

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਨੈਟਵਰਕ ਅਤੇ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਉੱਲੀ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰਦੀਆਂ. ਸੁਰੱਖਿਆ ਇੱਕ ਰਿਵਰਸ-ਆਰ ਓ ਆਈ ਦੇ ਜ਼ਿਆਦਾ ਕੰਮ ਕਰਦੀ ਹੈ ਜੇ ਸੁਰੱਖਿਆ ਉਤਪਾਦ ਜਾਂ ਤਕਨਾਲੋਜੀ ਕੰਮ ਕਰਦੀ ਹੈ ਜਿਵੇਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਨੈਟਵਰਕ ਸੁਰੱਖਿਅਤ ਰਹੇਗਾ - ਪਰ ਇਸ ਤੋਂ ROI ਨੂੰ ਮਾਪਣ ਲਈ ਕੋਈ "ਲਾਭ" ਨਹੀਂ ਹੋਵੇਗਾ. ਤੁਹਾਨੂੰ ਰਿਵਰਵਰ ਨੂੰ ਵੇਖਣਾ ਪਏਗਾ ਅਤੇ ਵਿਚਾਰ ਕਰੋ ਕਿ ਜੇ ਉਤਪਾਦ ਜਾਂ ਤਕਨਾਲੋਜੀ ਦੀ ਜਗ੍ਹਾ ਨਹੀਂ ਹੈ ਤਾਂ ਕੰਪਨੀ ਕਿੰਨਾ ਗੁਆ ਸਕਦੀ ਹੈ. ਕਿੰਨੀ ਰਾਸ਼ੀ ਨੂੰ ਮੁੜ ਨਿਰਮਾਣ ਸਰਵਰ, ਡਾਟਾ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਸਮੇਂ ਅਤੇ ਸੰਚਾਲਨ ਕਰਨ ਲਈ ਤਕਨੀਕੀ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਇਕ ਹਮਲੇ ਤੋਂ ਬਾਅਦ ਸਾਫ ਕਰਨ ਲਈ ਕਿੰਨਾ ਪੈਸਾ ਖਰਚ ਕਰਨਾ ਪਏਗਾ? ਜੇ ਉਤਪਾਦਨ ਨਾ ਹੋਣ ਕਾਰਨ ਉਤਪਾਦਨ ਜਾਂ ਤਕਨਾਲੋਜੀ ਦੀਆਂ ਲਾਗਤਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਤੌਰ ਤੇ ਵਧੇਰੇ ਪੈਸਾ ਖਤਮ ਹੋ ਸਕਦਾ ਹੈ, ਤਾਂ ਸ਼ਾਇਦ ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਕਰਨ ਦੇ ਅਰਥ ਬਣਾਉਂਦਾ ਹੈ.