Isi kandungan:
- Definisi - Apa maksud Rangkaian Pengesan Pencerobohan Persekutuan (FIDNET)?
- Techopedia menerangkan Rangkaian Pengesanan Pencerobohan Persekutuan (FIDNET)
Definisi - Apa maksud Rangkaian Pengesan Pencerobohan Persekutuan (FIDNET)?
Rangkaian pengesanan pencerobohan persekutuan (FIDNET) adalah sejenis sistem pengurusan keselamatan kerajaan untuk rangkaian kerajaan. Ia digunakan untuk mengenal pasti kemungkinan pelanggaran keselamatan, termasuk serangan pencerobohan dari luar organisasi dan penyalahgunaan serangan dari dalam organisasi.
Pengesanan pencerobohan adalah sejenis sistem pengurusan keselamatan untuk komputer dan rangkaian. Sistem pengesanan pencerobohan memantau dan menganalisis pelbagai bahagian rangkaian atau komputer hos untuk pelanggaran keselamatan, aktiviti berniat jahat, atau pelanggaran dasar.
Techopedia menerangkan Rangkaian Pengesanan Pencerobohan Persekutuan (FIDNET)
Perintah Eksekutif 13010 dikeluarkan pada tahun 1996. Ia bertajuk "Perlindungan Infrastruktur Kritikal". Presiden Bill Clinton menyatakan bahawa infrastruktur negara tertentu sangat penting kerana ketidakupayaan atau kemusnahan mereka akan memberi kesan besar terhadap pertahanan atau keselamatan ekonomi Amerika Syarikat. Pesanan eksekutif selanjutnya menyatakan bahawa, sejak kebanyakan infrastruktur kritis ini dimiliki oleh sektor swasta, adalah penting agar sektor kerajaan dan swasta bekerja bersama untuk membangun strategi yang tepat untuk melindungi mereka dan memastikan operasi mereka yang berterusan.
Presiden Clinton telah mewujudkan Suruhanjaya Presiden mengenai Perlindungan Infrastruktur Kritikal (PCCIP) dan mengenakannya dengan dasar nasional yang komprehensif. Ia juga dipertanggungjawabkan dengan strategi pelaksanaan untuk melindungi infrastruktur kritikal daripada ancaman fizikal dan siber. PCCIP keluar dengan banyak faktor utama untuk membantu melindungi terhadap ancaman siber dan untuk melindungi organisasi kerajaan. Walau bagaimanapun, salah satu daripada cadangan PCCIP yang paling menarik adalah untuk membuat amaran awal dan keupayaan tindak balas untuk melindungi daripada serangan siber.
Suruhanjaya telah melaporkan bahawa kemampuan sedemikian harus termasuk cara untuk pemantauan masa nyata dan menganalisis infrastruktur telekomunikasi, keupayaan untuk mengenali anomali yang berkaitan dengan serangan, dan kemampuan untuk mengesan dan mengasingkan isyarat elektronik yang berkaitan dengan serangan.
Komisi yang bekerja di PCCIP ingin membuat sistem dengan cara memantau rangkaian untuk corak tingkah laku kejam atau anomali. Konsep FIDNET berkembang daripada keperluan keselamatan nasional untuk melindungi infrastruktur kritikal dari serangan berasaskan cyber berniat jahat. Pada tahap praktikal, kejayaan FIDNET memerlukan beberapa aspek termasuk:
- Kaedah untuk pemantauan real-time infrastruktur kerajaan.
- Keupayaan untuk mengiktiraf, mengumpul dan menganalisis sistem profil.
- Keupayaan untuk mengesan dan mengemas semula paket yang didapati mempunyai tingkah laku yang mencurigakan.
- Keupayaan untuk menganalisis kedua-dua paket masuk dan keluar.
