Wat is een Intrusion Detection System (IDS)?
Een Intrusion Detection System (IDS) is een systeem voor het opsporen van misbruik van een netwerk of computer.
Een IDS zal een aantal sensoren hij gebruik maakt van inbraakbeveiliging. Voorbeeld sensoren kunnen worden:
- Een sensor om toezicht te houden op TCP-verbinding aanvragen.
- Log-bestand monitoren.
- File integrity checkers.
De IDS is verantwoordelijk voor het verzamelen van gegevens van sensoren en het analyseren van deze gegevens om de veiligheid beheerder mededeling van kwaadaardige activiteiten op het netwerk.
IDS technologieën worden meestal verdeeld in NIDS (Network Intrusion Detection Systems) en HIDS (Host Intrusion Detection Systems).
Nieuwer NIDS ook proberen om op te treden als NIP's (Network Intrusion Prevention Systems).
Snort is een uitstekend open source Network Intrusion Detection System.
Aankoop van deze uitstekende boeken over Intrusion Detection Systems (IDS) op Amazon.com
Voeg Wat is een Intrusion Detection System (IDS)?
