Системы обнаружения атак на компьютерные системы

Abstract

Вопрос об актуальности и перспективности нового метода (технологии) защиты информационных ресурсов компьютерных систем от атак несанкционированного доступа (атак НСД) ранее уже поднимался. Для фундаментального ознакомления с новой технологией информационной безопасности компьютерных систем путем обнаружения атак на их ресурсы рекомендуются работы. Эта новая технология основана на мониторинге и нейтрализации любых атак, в том числе и атак НСД, к ресурсам компьютерных систем (КС), особенно наиболее распространенной их разновидности в виде Intranet, и обеспечивает реализацию политики их адаптивной безопасности путем создания и использования специальных систем обнаружения атак (System of detection of attacks или SDA-сиетем). В ведущих западных странах они получают все большее развитие. Работы по созданию SDA- сиетем ведутся также в России и на Украине. Поэтому уместно обратиться вначале к самой истории создания систем обнаружения атак.