(د) نظم كشف التسلل هي عناصر أساسية لأمن الفضاء الحاسوبي، مصممة لرصد حركة الشبكات وتحديد الأنشطة الخبيثة، ويتطلب تطوير نظم معلومات هوية فعالة فهم مبادئ التصميم الأساسية وتقييم أدائها بدقة، وتستكشف هذه المادة الجوانب الرئيسية التي تنطوي عليها إيجاد حلول قوية للكشف عن التسلل.

مبادئ تصميم نظم كشف التدخل

ويستند تصميم النظام المتكامل الفعال إلى عدة مبادئ أساسية، تشمل الدقة، والتقسيم، والكشف في الوقت الحقيقي، ويجب أن يميز نظام المعلومات المتكامل بدقة بين الأنشطة العادية والضارة التي ترمي إلى التقليل إلى أدنى حد من الإيجابية والسلبية الكاذبة، ويكفل النطاقية أن النظام يمكن أن يعالج زيادة حركة الاتصالات الشبكية دون تدهور، ويتيح الكشف في الوقت الحقيقي الاستجابة السريعة للتهديدات، ويحد من الضرر المحتمل.

أنواع نظم كشف التطفل

وهناك في المقام الأول نوعان من نظم المعلومات الرقمية: نظم قائمة على التوقيعات ونظم قائمة على الشذوذ، وتتبع نظم المعلومات الرقمية القائمة على التوقيعات تهديدات من خلال مطابقة أنماط الشبكة لتوقيعات الهجوم المعروفة، وتضع نظم المعلومات الهوائية القائمة على الشذوذ خط أساس للنشاط العادي وانحرافات العلم بوصفها تهديدات محتملة، ويمكن أن يعزز الجمع بين هذين النوعين قدرات الكشف.

مقاييس الأداء للإحصاء

ويشتمل تقييم أداء المعهد على عدة مقاييس، من أهمها معدل الكشف، والمعدل الإيجابي الكاذب، ووقت الاستجابة، ويقيّم معدل الكشف النسبة المئوية للتهديدات الفعلية التي تم تحديدها بدقة، ويشير المعدل الإيجابي المزيف إلى مدى تعرض الأنشطة الحميدة في كثير من الأحيان للضرر، ويقيّم وقت الاستجابة مدى سرعة استجابة النظام للتهديدات المكتشفة.

  • دقة الكشف
  • معدلات سلبية زائفة إيجابية ومزيفة
  • سرعة التجهيز
  • Scalability
  • هاء - سهولة التكامل