SISTEMA DE DETECÇÃO DE INTRUSÃO E MÉTODO PARA DETECTAR USO NÃO AUTORIZADO DE UMA REDE DE COMUNICAÇÃO

IPC Classification

Abstract

"SISTEMA DE DETECÇÃO DE INTRUSÃO E MÉTODO PARA DETECTAR USO NÃO AUTORIZADO DE UMA REDE DE COMUNICAÇÃO". Um sistema (6) para detecção de uso não autorizado de uma rede é provido com um motor de correspondência de padrões (16) para pesquisar assinaturas de ataque em pacotes de dados, e com um motor de análise de resposta (18) para detectar assinaturas de resposta em pacotes de dados enviados de volta a partir de um/a rede/computador atacada/o. Quando uma assinatura suspeita tiver sido detectada em um pacote, o sistema entra em um estado de alarme, iniciando um processo de monitoração dos pacotes enviados de volta a partir da rede/computador potencialmente atacada/o. Um alarme é gerado apenas no caso em que a análise dos pacotes de dados produzir também um resultado positivo. Tal sistema de detecção de intrusão é muito menos incidente a positivos falsos e a diagnósticos deficientes que um convencional sistema de detecção de intrusão por correspondência de padrões.