نقش سیستم های تشخیص نفوذ در امنیت سرویس های وب

سرویس های وب در توسعه معماری سرویس گرا و معماری های توزیع شده نقش مهمی بر عهده دارند. سرویس های وب با فراهم کردن امکان استفاده مجدد از کدهای نرم افزاری و در نتیجه، کاستن هزینه های برنامه نویسی و ارتباطی، همچنین به دلیل استفاده از اینترنت به عنوان بستر انتقال داده و استقلال از سکوهای سخت افزاری و نرم افزاری، در سال های اخیر بسیار مورد توجه قرار گرفته اند. اما از سوی دیگر، سرویس های وب با چالش های امنیتی خاصی مواجه هستند. این موضوع زمانی اهمیت بیشتری می یابد که سازمان ها، متکی بر ارائه سرویس در قالب سرویس های وب باشند. در این صورت با ضعف سیستم های امنیتی رایج در حفاظت از سرویس های وب، این سازمان ها در برابر انواع تهدیدات شناخته شده و ناشناخته که سرویس های وب را تهدید می کنند، بی دفاع هستند. امروزه سیستم های تشخیص نفوذ برای تکمیل سطوح دفاعی سامانه های نرم افزاری سازمان ها در فضای سایبر کاملا شناخته شده هستند. تحقیق در خصوص روش ها و معماری های تشخیص نفوذ در سرویس های وب جهت تقویت مسائل مربوط به پدافند غیرعامل در سازمان هایی که از سرویس های وب استفاده می کنند، مهم ترین هدف این مقاله به شمار می آید. در این خصوص، مقایسه بین معماری های تشخیص نفوذ، برای رسیدن به یک ادراک سطح بالا از روش تشخیص نفوذ در سرویس های وب، به ارتقاء سیستم های تشخیص نفوذ رایج برای فعالیت در سطح سرویس وب یا ایجاد سیستم های تشخیص نفوذ خاص این سرویس ها در کنار سایر ابزارهای امنیتی کمک زیادی خواهد کرد.