دیجی اسکریپت

ماوس یا موشواره در سال ۱۹۶۳ توسط شرکت مایکروسافت اختراع شده است. این اختراع باعث شد تا کاربران کنترل بهتر و دقیق تری را بر روی کامپیوتر داشته باشند.

امروزه ماوس های تولیدی شرکت های مطرح جهان دچار تغییرات گسترده ای شده است و از تکنولوژی متفاوتی برای بالا بردن دقت و کارایی محصول استفاده می شود.

ماوس ، از ملزومات لوازم جانبی کامپیوتر است که دارای انواع مختلفی می باشد.

عموم ماوس ها دارای سیم می باشند و به ماوس با سیم (Wired) معروف هستند. این گونه از ماوس ها از طریق سیم به کامپیوتر و یا لپ تاپ متصل می شوند. پورت های متفاوتی برای برای ماوس با سیم موجود می باشد که دو پورت USB و PS/2 از مرسوم ترین این پورت ها در حال حاضر می باشند. ماوس با سیم USB یکی از پر فروش ترین ماوس های بازار می باشد که دلیل آن پشتیبانی اکثر دستگاه های دیجیتال از جمله کامپیوتر و لپ تاپ می باشد.

کاربرانی که نیاز به ماوس با کیفیت برای کارهای طراحی و یا بازی دارند ، بیشتر به سراغ ماوس های با سیم می روند. زیرا در ماوس های با سیم ، دچار مشکلاتی از قبیل قطع و وصل شدن نخواهند شد.

نوع دیگر از ماوس هایی که با استقبال فراوان مواجه شده است ، ماوس بی سیم می باشد. ماوس بی سیم ، با استفاده از تکنولوژی هایی از قبیل وایرلس و بلوتوث به کامپیوتر و یا لپ تاپ متصل می شود. ماوس بی سیم وایرلس عموما به همراه یک عدد دانگل USB عرضه می شود که وظیفه انتقال اطلاعات مابین دستگاه و ماوس را از طریق امواج وایرلس بر عهده دارد. ماوس بی سیم بلوتوث نیز بدون دانگل و از طریق بلوتوث به دستگاه متصل می شود.

ماوس از نظر نوع حسگر به کار رفته در آن به دو نوع تقسیم می شود.

ماوس اپتیکال و ماوس لیزری ، دو نوع این ماوس ها می باشد.

ماوس اپتیکال تنها بر روی سطوح صاف قادر به کار خواهد بود.

اما ماوس های لیزری این امکان را دارا می باشند که بر روی تمامی سطوح از جمله فرش و چوب و … کار کنند.

اگر توجه کرده باشید در بسیاری از ماوس های امروزی، یک نور قرمز از زیر ماوس قابل مشاهده است. این نور، حاصل یک چراغ LED کوچک است که زیر آن قرار گرفته است. به چنین ماوسی، نوری (optical) گفته می‌شود. ماوس های لیزری برخلاف باور بسیاری از کاربران،  مرئی نیستند؛ به عبارت دیگر شما با مشاهده به زیر ماوس لیزری، نوری مشاهده نمی‌کنید چرا که ماوس لیزری از اشعه مادون قرمز استفاده می‌کند که با چشم انسان قابل مشاهده نیست.

نقاط قوت ماوس اپتیکال: ارزان بودن هزینه تولید، حساسیت کمتر نسبت به آسیب دیدگی، حرکت راحت‌تر روی صفحات بزرگ به دلیل دقت پایین DPI و طول عمر طولانی لامپ LED مورد استفاده.

نقاط ضعف ماوس اپتیکال: دقت کمتر، برخوردار نبودن از کارکرد صحیح روی صفحات خیلی روشن یا خیلی تیره، ناتوانی در حرکت‌های بسیار ریز و دقیق به دلیل دقت پایین DPI.

نقاط قوت ماوس لیزری: دقت بسیار بالا، قابلیت تشخیص حرکت روی بسیاری از صفحات و حرکت بسیار روان و دقیق به دلیل رزولوشن بسیار زیاد لیزر.

نقاط ضعف ماوس لیزری: گران قیمت، اشکال در تشخیص حرکت روی سطوح شیشه‌ای شفاف، آسیب پذیری بیشتر و طول عمر کمتر نسبت به لامپ های LED.

توجه: امروزه فناوری‌های جدیدتری نیز همچون BluTrack (ارائه شده توسط مایکروسافت) روانه بازار شده که برخی از نقاط ضعف ماوس های پیشین در آنها رفع شده است. همچنین شرکت Logitech ماوس هایی را طراحی نموده که براحتی روی سطوح شیشه‌ای حرکت می‌کند و می توان از آنها استفاده کرد.

ماوس گیمینگ دیگر محصولی است که اکثر شرکت های معتبر اقدام به تولید آن می کنند. ماوس گیمینگ عموما دارای کلید های اضافی می باشد که کاربر از طریق آن بتواند راحت تر و با سرعت عمل بیشتری به بازی بپردازد.

از دیگر مزایای ماوس گیمینگ می توان به دقت بالای آن ها اشاره کرد.

به انواع ماوس کامپیوتر در بالا اشاره شد و اگر قصد خرید ماوس کامپیوتر را داشته باشید می توانید با اطلاعات بیشتری اقدام نمایید.

در صورتی که قصد خرید ماوس بی سیم کامپیوتر را داشته باشید ، می توانید از طریق فروشگاه اینترنتی قطعات کامپیوتر و لپ تاپ پورومیکس اقدام به خرید کنید.

در این فروشگاه انواع ماوس کامپیوتر اعم از ماوس با سیم ، ماوس بی سیم ، ماوس گیمینگ ، ماوس ، حرفه ای ، ماوس بلوتوث و … از برندهای معتبری همچون ماوس فراسو ، ماوس لاجیتک ، ماوس ای فورتک و ماوس شارکون عرضه شده است تا کاربران به راحتی بتوانند از قیمت ماوس ها مطلع شده و اقدام به خرید کنند.

آشنایی با سیستم های تشخیص نفوذ- قسمت سوم

در این سری مقالات به معرفی سیستم های تشخیص نفوذ که یکی از ابزارهای امنیت سیستم ها و شبکه ها می باشند، می پردازیم.

پاداسکریپت مرجع تخصصی پارسی دانلود و خرید اسکریپت.

در این بخش انواع سیستم های تشخیص نفوذ را بررسی می کنیم.

انواع سیستم های تشخیص نفوذ

در بخش های قبل اشاره شد که سه وظیفه ی اصلی IDS ها، نظارت، تشخیص و واکنش است؛ بر این اساس هر IDS را می توان براساس روش های تشخیص نفوذ، معماری و انواع پاسخ به نفوذ تقسیم بندی کرد.

انواع روش های تشخیص نفوذ

نفوذ به فرآیند رخنه و حمله ی ناشی از آن گفته می شود و درواقع یک سری اقدامات غیرقانونی توسط نفوذگران انجام می شود که صحت و محرمانگی و یا دسترسی به یک منبع را به خطر می اندازد.
نفوذها می توانند به دو دسته ی داخلی و خارجی تقسیم شوند:

نفوذهای خارجی، توسط افراد مجاز و یا غیرمجاز از خارج از شبکه به درون شبکه ی داخلی صورت می گیرد.
نفوذهای داخلی، توسط افراد مجاز در سیستم و شبکه ی داخلی، از درون خود شبکه صورت می پذیرد.

نفوذگرها عموما از عیوب نرم افزاری، شکستن کلمات رمز، استراق سمع ترافیک شبکه و نقاط ضعف طراحی در شبکه، سرویس ها و یا کامپیوترهای شبکه برای نفوذ به سیستم ها و شبکه های کامپیوتری بهره می برند.
روش های تشخیص نفوذ که عمل نظارت بر وقایع اتفاق افتاده در یک سیستم یا شبکه ی کامپیوتری را بر عهده دارند و در سیستم های تشخیص نفوذ استفاده می شوند، به دو دسته تقسیم می شوند:

۱. روش تشخیص رفتار غیرعادی (Anomaly Detection )

۲. روش تشخیص سوء استفاده یا تشخیص مبتنی بر امضا
( Misuse Detection یا Signature-based Detection )

۱. روش تشخیص رفتار غیرعادی (Anomaly Detection )

در این روش، یک profile از رفتار عادی ایجاد می شود؛ یک ناهنجاری ممکن است نشان دهنده ی یک نفوذ باشد. برای ایجاد profile های رفتار عادی از روش هایی مانند: شبکه های عصبی، تکنیک های یادگیری ماشین و حتی سیستم های ایمنی زیستی استفاده می شود.
برای تشخیص رفتار غیرعادی، باید رفتارهای عادی را شناسایی کرده و الگوها و قواعد خاصی برای آن ها پیدا کرد. رفتارهایی که از این الگوها پیروی می کنند، عادی بوده و رویدادهایی که انحرافی بیش از حد معمول آماری از این الگوها دارند، به عنوان رفتار غیرعادی تشخیص داده می شوند.
نفوذهای غیرعادی برای تشخیص بسیار سخت هستند، چون هیچ گونه الگوی ثابتی برای نظارت وجود ندارد. معمولا رویدادی که بسیار بیش تر یا کم تر از دو استاندارد انحراف از آمار عادی به وقوع می پیوندد، غیرعادی فرض می شود.

به عنوان مثال اگر کاربری به جای یک یا دو بار ورود و خروج عادی به سیستم در طول روز، بیست بار این کار را انجام دهد، و یا کامپیوتری که در ساعت ۲ بعداز نیمه شب مورد استفاده قرار گرفته است، در حالی که قرار نبوده کامپیوتر فوق پس از ساعت اداری روشن باشد؛ هر یک از این موارد می تواند به عنوان یک رفتار غیرعادی در نظر گرفته شود.

تکنیک ها و معیارهایی که در تشخیص رفتار غیرعادی به کار می روند:

تشخیص سطح آستانه:
این تکنیک مبتنی بر تعیین حد آستانه ی انواع فعالیت ها روی شبکه است:

• تعداد ورود و خروج به یا از سیستم
• زمان استفاده از سیستم
• اجرای یک دستور مشخص توسط یک کاربر در یک تماس با یک میزبان(host )

موارد فوق از مشخصه های رفتاری سیستم و یا استفاده کننده است که می توان با شمارش آن به رفتار غیرعادی سیستم پی برد و آن را ناشی از یک نفوذ دانست؛ البته بسیاری از حملات به گونه ای هستند که نمی توان به راحتی و با کمک این روش، آن ها را تشخیص داد.

معیارهای آماری:
در نوع پارامتریک، مشخصات جمع شده براساس یک الگوی خاص در نظر گرفته می شود و در حالت غیرپارامتریک، براساس مقادیری که به تجربه حاصل شده است مقایسه صورت می گیرد. از IDS های معروف که از اندازه گیری آماری برای تشخیص نفوذ رفتار غیرعادی استفاده می کنند می توان NIDS را نام برد.

سایر معیارها:
معیارهای قانون گرا، روش های خوشه بندی، شبکه های عصبی، الگوریتم های ژنتیک و مدل های سیستم ایمنی.

دو معیار تشخیص سطح آستانه و معیارهای آماری در IDS های تجاری استفاده می شوند. متاسفانه تشخیص دهندگان نفوذهای غیرعادی و IDS هایی از این نوع،‌ باعث ایجاد تعداد زیادی هشدار نادرست می شوند و آن هم به این خاطر است که الگوهای رفتاری از جانب استفاده کنندگان و سیستم بسیار متفاوت است؛ در عوض محققان ادعا می کنند برخلاف روش های تشخیص مبتنی بر امضا(که حتما باید با الگوهای حملات قبلی منطبق باشند)، روش های تشخیص رفتار غیرعادی، قادر به کشف انواع حملات جدید هستند.
با این وجود ایجاد یک سیستم تشخیص نفوذ براساس روش های تشخیص رفتار غیرعادی همشه کار آسانی نیست، هم چنین این روش ها از دقت روش های تشخیص مبتنی بر امضا برخوردار نیستند.

۲. روش تشخیص سوء استفاده یا تشخیص مبتنی بر امضا

( Misuse Detection یا Signature-based Detection )
در این تکنیک که معمولا با نام تشخیص مبتنی بر امضا شناخته شده است، الگوهای نفوذ از پیش ساخته شده (امضا) به صورت قانون نگه داری می شوند؛ به طوری که هر الگو انواع متفاوتی از یک نفوذ خاص را در برگرفته و در صورت بروز چنین الگویی در سیستم، وقوع نفوذ اعلام می شود.

در این روش ها، معمولا تشخیص دهنده دارای پایگاه داده ای از امضاها یا الگوهای حمله است و سعی می کند با بررسی ترافیک شبکه، الگوهای شبکه با آن چه را که در پایگاه داده ی خود نگه داری می کند، بیابد. این دسته از روش ها تنها قادر به تشخیص نفوذهای شناخته شده می باشند و در صورت بروز حملات جدید در سطح شبکه، نمی توانند آن ها را شناسایی کنند و مدیر شبکه باید همواره الگوی حملات جدید را به سیستم تشخیص نفوذ اضافه کند.

از مزایای این روش، دقت در تشخیص نفوذهایی است که الگوی آن ها عینا به سیستم داده شده است؛ این روش در بیش تر سیستم های موفق تشخیص نفوذ به کار گرفته می شود.

در بسیاری از موارد، IDS علاوه بر آگاه کردن مدیر شبکه، اتصال با نفوذگر را شروع مجدد می کند و یا با کمک یک فایروال و انجام عملیات کنترل دسترسی با نفوذ بیش تر مقابله می کند. اما بهترین روش برای تشخیص نفوذ، استفاده از ترکیبی از دو روش فوق است.

مثبت غلط: تشخیص نادرست نرمال به حمله(حمله تشخیص داده شده ولی نرمال است)
منفی غلط: تشخیص نادرست حمله به نرمال (نرمال تشخیص داده شده ولی حمله است)
نمای یک سیستم تشخیص نفوذ ترکیبی

می توان سیستم تشخیص نفوذی براساس ترکیبی از دو روش فوق ایجاد نمود:

گزارش به مدیران و واگذاری واکنش به آن ها

• نمایش پیغام روی صفحه
• ارسال پست الکترونیکی

منابع:

• امینی مرتضی، سیستم تشخیص نفوذ، مرکز امنیت داده و شبکه شریف، نیمسال اول ۹۱-۹۲
• حمیدی آلاله و ضیایی سیده مارال، معرفی سیستم های تشخیص نفوذ، آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد، تیر۸۸
• سجادی سید داوود و فتحی علیرضا و متقی مهدی، لینوکس، شبکه، امنیت، انتشارات ناقوس، ۲۰۱۱
• پیبراه امیرحسین، intrusion detection system
• پورمحسنی سجاد، بررسی و شناسایی سیستم های تشخیص نفوذ شبکه های کامپیوتری، دانشگاه علم و صنعت ایران
• • حسام.ح دانشجوی نرم افزار کامپیوتر، آموزش کلی IDS و روش های عبور از آن
  • (۴shir.com)
• David L. Prowse, CompTIA Security+ SY0-201 Cert Guide, 2011
• Ido Dubrawsky, CompTIA Security+ Certification Study Guide, 2009
• سایت wikipedia.org
• موتورهای جست وجوی google و duckduckgo

در این سری مقالات به معرفی سیستم های تشخیص نفوذ که یکی از ابزارهای امنیت سیستم ها و شبکه ها می باشند، می پردازیم.

پاداسکریپت مرجع تخصصی پارسی دانلود و خرید اسکریپت.

تاریخچه ی سیستم های تشخیص نفوذ

• ممیزی: فرآیند تولید، ثبت و مرور یک سابقه ی تاریخی از وقایع سیستم (اواخر دهه ی ۷۰ و اوایل دهه ی ۸۰ )
  • ترمیم در زمان بروز خطا
  • بازسازی وقایع سیستم
  • کشف سوء استفاده ها
• اطلاعات ثبت شده
  • زمان و تاریخ رویداد
  • شناسه کاربر ایجاد کننده ی آن رویداد (این شناسه باید برای هر کاربر یکتا باشد)
  • نوع رویداد یا حادثه
  • موفقیت یا شکست آن رویداد

تحقیقات و توسعه در حوزه ی سیستم های تشخیص نفوذ از سال ۱۹۸۰ به بعد شکل گرفت؛

نسل اول – ۱۹۸۰ سیستم های مبتنی بر میزبان (Host )
(HIDS – Host-based IDS )

• جمع آوری داده ها در سطح سیستم عامل جهت تحلیل
• اولین سیستم IDS ی که در یک سیستم رایانه ای باید پیاده سازی شود.
• پیدایش مفهوم ناهنجاری (anomaly ) و سوء استفاده (misuse )
• مثال: سیستم IDES
• تشخیص ناهنجاری: تولید نمایه (profile ) برای هر کاربر براساس ویژگی ها(نرخ تایپ، مدت نشست (session ) ، تعداد فایل های باز شده، فرمان های صادر شده و …)
• تشخیص سوء استفاده: شناخت نقاط آسیب پذیر سیستم
• با ظهور شبکه های کامپیوتری و افزایش قابلیت دسترسی از راه دور، حملات و نفوذهای شبکه ای نیز به وجود آمد.

نسل دوم – ۱۹۹۰ سیستم های مبتنی بر شبکه
(Nids – Network- base IDS )

• جمع آوری داده ها از ترافیک شبکه
• این سیستم ها بدنه ی اصلی شبکه را بازرسی می کنند و به دنبال حملات می گردند.
• تشخیص ناهنجاری: استخراج ویژگی های ترافیک عادی در شبکه
• تشخیص سوء استفاده: شناخت حملات شبکه و تاثیر آن ها بر ترافیک شبکه
• مثال: NSM
• مثال : snort در کامل ترین حالت نمونه ای از NIDS است.
• با رشد و توسعه ی اینترنت و سیستم های باز، نسل سوم IDS ها ایجاد شدند.

نسل سوم سیستم های مبتنی بر منابع ناهمگون (distributed )

این سیستم ها از تعدادی HIDS یا NIDS یا ترکیبی از این دو نوع به همراه یک سیستم مدیریت مرکزی تشکیل شده اند. بدین صورت که هر IDS ای که در شبکه موجود است، گزارش های خود را برای سیستم مدیریت مرکزی ارسال می کند.
سیستم مدیریت مرکزی وظیفه ی بررسی کردن گزارش های رسیده و تصمیم بر آگاه سازی مسئول IDS شبکه را بر عهده دارد. این سیستم مرکزی هم چنین وظیفه ی بروز رسانی بانک قوانین شناسایی هر یک از IDS های موجود در شبکه را عهده دار می باشد.

• جمع آوری داده ها هم از میزبان و هم از شبکه
• معماری توزیع شده (در جمع آوری و تحلیل)
• گروهی از IDS هایی که به صورت کنترل از راه دور فعالیت می کنند و گزارش ها را به قسمت مدیریت مرکز ارسال می نمایند.
• سیستم های مبتنی بر عامل (agent )
• مثال: AAFID ، DIDS ، EMERALD
• محصولات تجاری و کاربردی زیادی حاصل شدند.

راستی! برای دریافت مطالب وردپرسی در کانال تلگرام میهن وردپرس عضو شوید.

فاطمه همایون وبسایت شخصی
ارشد فناوری اطلاعات،علاقه مند به طراحی وب،وردپرس،تجارت الکترونیک،عضو تیم میهن وردپرس

•