Технологии обнаружения вторжений

Еще несколько лет назад можно было надежно обеспечить безопасность ИС, используя такие традиционные средства защиты как идентификация и аутентификация, разграничение доступа, шифрование и т. п. Однако с появлением и развитием открытых компьютерных сетей ситуация резко изменилась. Количество уязвимостей сетевых ОС, прикладных программ и возможных атак на КИС постоянно растет. Системы анализа защищенности и системы обнаружения компьютерных атак являются важными элементами системы безопасности сетей любого современного предприятия.
Сегодня уже никого не надо убеждать в необходимости построения антивирусной защиты любой достаточно ответственной ИС. По оценкам западных аналитиков, ежегодный общемировой ущерб от вторжений вирусов, сетевых червей, троянских коней и прочих вредоносных программ составляет миллиарды долларов. Ежедневно в мире появляются от 2 до 10 новых вирусов. В условиях, когда компьютерные системы становятся основой бизнеса, а БД главным капиталом многих компаний, антивирусная защита прочно встает рядом с вопросами информационной и экономической безопасности организации.
Эффективность защиты КИС зависит от принятия правильных решений, которые поддерживают защиту, адаптирующуюся к изменяющимся условиям сетевого окружения. Решение проблем безопасности КИС требует применения адаптивного механизма, работающего в реальном режиме времени и обладающего высокой чувствительностью к изменениям в информационной инфраструктуре.