Plateforme distribuee hard/soft de securite et de detection d'intrusion

摘要

منصة مقترحة للكشف عن الاقتحامات ، تحتوي على: - جهاز استشعار مكلف بجمع معلومات عن تطور حالة النظام المرصود؛- محلل المعدات مستوى 1 يتميز بروبوت قابل للبرمجة، dsp، fpga، مراقب دقيق. والغرض منه هو تحليل سيل المعلومات الملتقطة وحسب مستوى التهديد الذي يمكن أن يمثله الاقتحام والقواعد والإجراءات المطبقة،سوف يقرر توقيف أو ترك حركة سيل المعلومات تواصل طريقها إلى المحلل مستوى 2. - محلل برمجية مستوى 2 مكلف بإجراء فحص أكثر دقة للسيل مستخدما ذكاء العملاء لتقرير توقيف أو ترك حركة سيل المعلومات وتوليد حالة إنذار ملائمة.–مسيّر يجمع الإنذارات الصادرة عن المحللين.وهو مكلف بتقديم إنذارات إلى مسئول الأمن، وأيضا برد الفعل المعتمد من طرف المحللين.