Aké sú Intrusion - Detection Systems

? Tam , kde existujú citlivé dáta , ľudia so zlými úmyslami sa chcú dostať k tým dátam a využívať ich pre svoje vlastné účely . Pred počítačov a internetu , ktoré znamenalo vlámanie do domu a ukradol fyzickej súbory alebo dokumenty . Zavedenie informačných technológií a sietí za predpokladu , ľudí s prostriedkami , aby sa rovnakými dátami , bez toho, aby opustil svoje kreslo . Výsledkom je , že správcovia systému vyžadujú nástroje , ako je systém detekcie narušenia zabezpečiť , aby údaje, ktoré chránia nie sú stratené . Definícia

Ako už názov napovedá , detekcie narušenia systému ( IDS ) pre systémových administrátorov s prostriedkami nevie , kedy hacker prenikne sieť . Každý hacker používa sadu nástrojov , utilít a aplikácií určených dostať ho do počítačovej siete . Dva typy systémov detekcie narušenia existujú zmariť tieto pokusy dostať sa do siete : . Detekcia narušenia siete a detekcie hostiteľa narušenia
Network - Intrusion - Detection Systems

Network - detekcie narušenia systémov monitorovanie prevádzky , ktorý tečie do a medzi počítačmi . Každý kúsok z údajov , známy ako paket , je sledoval . Network IDS má databázy známych " útoku " podpisy . Keďže údaje zadať z Internetu , sieťový IDS kontroluje každý paket s databázou signatúr . Ak paket zodpovedá sa signatúrou útoku , systém upozorní správcu systému o pokus o útok . Mnoho Network IDS majú tiež anomálie založené na detekciu , kde neznáme útoky , ktoré nezodpovedajú známy útok sú označené na posúdenie .
Hostiteľ - Intrusion - Detection Systems
< správcovi p > Systémové inštalácia hostiteľ - detekcie narušenia systémov na jednotlivých počítačoch chytiť útočné pokusy , ktoré sa okolo systémami sieti odhaľovanie vniknutia . Podobne ako ID siete , hostiteľ IDS vzor zodpovedá pakety , ktoré považuje za proti databáze známych signatúr útoku . Tieto systémy tiež detekovať inštaláciu malwaru , koreňovej súprav a trójskymi koňmi hacker zavádza do počítača . Hostiteľské IDS môže tiež detekovať anomálne činnosť , ktorá nemá zhodu v databáze podpisu .
Intrusion - Prevention Systems

iný spôsob nakladania s prienikmi do siete nielen detekuje pokus o hack sieť , ale má aktívne kroky , aby sa zabránilo vniknutiu úplne. Systémy prevencie proti narušeniu umožňujú správcom aktívne odmietnuť akúkoľvek činnosť , považujú za nebezpečné v prírode .

• Predchádzajúca strana: Čo je to nastavenie HTTP Proxy ? 
• Ďalšia strana: Ako pridať počítače do skupiny v XP