Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
Network - based umiestnia senzory vnútri privátnej siete , medzi smerovačmi alebo prepínačmi . To sa rozpadá sieť do niekoľkých menších networks.The senzory testovacích programov na úrovni siete a čidlá rozpoznať činnosť programu ako normálne alebo abnormálne , na základe existujúcich parametrov porovnanie. Snímač určuje , či program je z vonkajšej strany siete , a ako sa správať , ak to je .
Hostiteľ - Based Intrusion Detection
systém hostiteľa založený na detekcie narušenia znamená , že PC je zdrojom detekcie . Napríklad , e - mail môže byť v obehu okolo siete , ale keď sa dostane do počítača , hostiteľ zaberá softvér pre detekciu stavu e - mailu . Softvér analyzuje dáta prostredníctvom aplikácií a protokolov operačného systému udalostí a atribúty súborov .
Príklad
Network Intrusion nastane , keď obyčajní programy fungujú v neočakávaných cestách . Napríklad e - mailovej náhle začnú sa kopírovať opakovane , alebo by to mohlo donútiť vašu sieť alebo počítač , aby postúpil e - maily všetkým vo vašom adresári . Aby sa tomu zabránilo , umiestnite narušenie programu založené na sieti na hostiteľa .