Sistem de detectare a intruziunilor bazat pe rețea (NIDS)

Autor: Louise Ward
Data Creației: 6 Februarie 2021
Data Actualizării: 12 Mai 2024
Anonim
IDS| HIDS Vs NIDS| Host based Intrusion Detection System Vs Network Based Intrusion Detection System
Video: IDS| HIDS Vs NIDS| Host based Intrusion Detection System Vs Network Based Intrusion Detection System

Conţinut

Definiție - Ce înseamnă sistemul de detectare a intruziunilor bazat pe rețea (NIDS)?

Un sistem de detectare a intruziunilor bazat pe rețea (NIDS) este utilizat pentru a monitoriza și analiza traficul de rețea pentru a proteja un sistem împotriva amenințărilor din rețea.

Un NIDS citeste toate pachetele de intrare și caută orice tipare suspecte. Atunci când sunt descoperite amenințări, pe baza gravității sale, sistemul poate lua măsuri precum notificarea administratorilor sau interzicerea accesului adresei IP a sursei.


O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.

Techopedia explică sistemul de detectare a intruziunilor bazat pe rețea (NIDS)

Sistemele de detectare a intruziunilor (IDS) sunt disponibile în diferite tipuri; cele două tipuri principale sunt sistemul de intruziune bazat pe gazdă (HBIS) și sistemul de intruziune bazat pe rețea (NBIS). În plus, există ID-uri care detectează, de asemenea, mișcări, căutând semnături particulare de amenințări bine cunoscute.

Un IDS complimentează sau face parte dintr-un sistem de securitate mai mare care conține, de asemenea, firewall-uri, software antivirus etc. Un NIDS încearcă să detecteze activități dăunătoare, cum ar fi atacuri de refuz de serviciu, scanări de porturi și atacuri prin monitorizarea traficului de rețea .