System for detection intrusions into information infrastructure

Abstract

Intrusion detection (ID) is an area of computer security that involves the detection of unwanted manipulations to computers and computer networks. ID is used to monitor and capture intrusions into computer and network systems which attempt to compromise their security. Many intrusions (attacks) manifest in dramatic changes in the intensity of network events. An ID system is required to detect all types of malicious network traffic and computer usage that cannot be identified by a conventional firewall. This security method is needed in today’s computing environment because it is impossible to keep pace with the current and potential threats and vulnerabilities in information systems. This paper gives a general overview of intrusion detection systems.

Detekcija upada je oblast računarske sigurnosti koja se bavi detekcijom neželjenih manipulacija računarima i računarskim mrežama. Ona se koristi za praćenje i hvatanje upada u pojedinačne računare i računarske sisteme koji imaju za cilj da kompromituju njihovu sigurnost. Mnogi upadi (napadi) se manifestuju dramatičnim promenama u intenzitetu mrežnih pojava. Od sistema za detekciju upada se traži da detektuje sve tipove zlonamernog mrežnog saobraćaja i upotrebe računara koji ne mogu biti identifikovani uobičajenim načinima. Ovaj sigurnosni metod je neophodan u današnjem računarskom okruženju, jer je bez njega vrlo teško održati ravnotežu između trenutnih i potencijalnih pretnji i ranjivosti informacionih sistema. Rad predstavlja opšti pregled sistema za detekciju upada.