full2012.pdf - page 449

šœÎµ
ระบบตรวจจับการบุกรุ ก (Intrusion Detection System : IDS) คื อระบบเครื่ องมือที่ใช้ตรวจหาและแจ้งเตือนให้ผู้ดู
และระบบให้ทราบว่าระบบเครื อข่ายซึ่ งรวมถึงเครื่ องคอมพิวเตอร์ ต่างๆ ที่ ดูแลอยู่นั้ นกําลังถูกบุกรุ กหรื อโจมตีอยู ่ ซึ่ งช่องทาง
ในการบุกรุกหรื อโจมตี เกิดจาก 2 ทาง คื อ 1.จากเครือข่ายภายนอก เช่ น อินเทอร์เน็ต 2.จากเครื อข่ายภายใน เช่ น เครื่อง
คอมพิวเตอร์ ต่ าง ๆ ภายในองค์กรที่เชื่อมต่อผ่านระบบเครือข่ายหรื อระบบเครือข่ายไร้สาย
£µ¡š¸É 1 ส่ วนประกอบของระบบตรวจจับการบุกรุ ก
ระบบตรวจจับการบุ กรุกแบ่งออกเป็ น 2 ประเภทคือ Host-Based IDS และ Network-Based IDS โดยโฮสต์เบสไอดี
เอส (Host-Based IDS) คือ ระบบที่ติ ดตั้ งที่โฮสต์ คอยเฝ้ าระวังและตรวจจับความพยายามที่จะบุกรุ กโฮสต์นั้ น ส่วนเน็ตเวิร์ ค
เบสไอดีเอส (Network-Based IDS) คือ ระบบที่ ตรวจดู Packets ที่อยู่ในเครื อข่ายและ แจ้งเตือนถ้าพบหลักฐานที่คาดว่าจะเป็ น
การบุกรุ กเครื อข่าย (อรรถพล ป้ อมสถิตย์. บุศริ นทร์ เอี่ยมธนากุ ล. และจิรวัฒน์ สุดสวาท. 2011) ซึ่ งส่ วนประกอบของระบบ
ตรวจจับการบุ กรุ กดังภาพที่ 1 สามารถอธิบายได้ดังนี้
1) ส่ วนตรวจจับ (Host system/Network sniffer) ทําหน้าที่เป็ นตัวตรวจจับเหตุ การณ์ ต่างๆ ที่ เกิดขึ้ นในโฮสต์หรื อ
เครือข่าย ซึ่ งข้อมูลจากส่ วนนี้ เป็ นเหมือนข้อมูลหลักที่นําไปประมวลผลในระบบตรวจจับการบุกรุ ก
2) ส่ วนประมวล (Pre-processing) เป็ นส่ วนจั ดรู ปแบบของอินพุ ตที่รั บเข้ ามาเพื่ออํานวยความสะดวกในการ
ประมวลผลในส่วนต่ อไป
3) ส่วนวิเคราะห์ ทางสถิติ (Statistical analysis) เป็ นส่วนวิเคราะห์ผลทางสถิ ติ
4) ส่ วนตรวจสอบลายเซ็ นตรงกัน (Signature matching) เป็ นส่ วนวิเคราะห์จากพฤติ กรรมที่มี แบบแผน
แนวความคิด ซึ่ งส่ วนใหญ่การบุกรุ กมักจะมี รู ปแบบที่ค่ อนข้างแน่ นอนและมีการทํางานซํ้ า ๆ ส่ วนนี้ จะทํางานได้ก็ต่ อเมื่อ
ได้รั บข้อมูลมากพอที่จะวิเคราะห์ได้ ว่าพฤติกรรมที่ ปรากฏในระบบเป็ นรู ปแบบของการบุกรุ กหรื อไม่
449
การประชุมวิชาการระดับชาติ มหาวิ ทยาลัยทักษิณ ครั้งที่ 22 ประจำปี 2555