حماية المخدمات باستخدام انظمة كشف ومنع التسلل

تتعرض مخدمات شبكات المؤسسات ومواقع الويب الى الكثير من الهجمات ومحاولات الاختراق, بهدف التخريب او الحصول على المعلومات, حيث تلعب انظمة كشف ومنع الاختراق IDPS دوراً مهماً في عملية كشف ومنع المخترقين, وتزداد اهميتها مع ازدياد خبرة وتطور الهجمات والمهاجمين. سنعمل في هذا البحث على عرض الهجمات التي يمكن ان تتعرض لها الشبكة ومن ثم توضيح مفهوم الامن السيبراني وتوضيح انواع انظمة كشف ومنع الاختراق والية عملها و تصنيفها. اما في الجزء العملي سنعمل على تطبيق الأداة Snort في عملية حماية مخدمات الويب من هجمات حجب الخدمة.

Enterprise network servers and websites are exposed to a lot of attacks and attempts to hack, with the aim of sabotage or access to information. IDPS detection and prevention systems play an important role in the process of detecting and preventing hackers, and it's importance increases with the increasing experience and development of attacks and attackers. In this research, we will work to present the attacks that the network can be exposed to, then clarify the concept of cyber security, clarify the types of detection and prevention systems, mechanism and classification. in the practical part, we will apply Snort tool in the process of protecting web servers from denial of service attacks DOS.