PC-Anwender nutzen Computer-Netzwerke , um Informationen auszutauschen , im Internet surfen und downloaden Sie Software-Anwendungen. Diese Aktionen können machen den Computer eines Benutzers System anfällig für unbefugten Zugriff und Angriffen . Solche Probleme schaffen eine Notwendigkeit für ein Intrusion Detection System . Definition
Ein Intrusion Detection System (IDS) ist ein Software- Anwendung oder ein Gerät verwendet, um System-und /oder Netzwerk- Aktivitäten für Verstöße gegen Richtlinien und andere Aktivitäten des Seins bösartigen Verdacht überwachen.
< br > Prozess
Angreifer oft installieren von Software auf einem System eingedrungen , die ihnen gewährt Verwaltungsbehörde , damit sie künftige Befehle auf dem Computer eines Benutzers , wie Spam und Spyware herunterladen ausführen, um persönliche Informationen zu sammeln ein Benutzer . Das Intrusion Detection System erkennt diese Software-Installationen sowie andere Änderungen an dem Computer des Benutzers Dateisystem und sendet einen Bericht an den PC-Benutzer.
Typen
ein Netzwerk- Intrusion Detection Systeme ( NIDS ) überwacht Netzwerk-Aktivitäten in mehreren Computern in einem Netzwerk. Ein Host Intrusion Detection System ( HIDS ) überwacht nur ein Computer-System.