Sisällysluettelo:
- Määritelmä - Mitä verkkopohjainen tunkeutumisen havaitsemisjärjestelmä (NIDS) tarkoittaa?
- Techopedia selittää verkkopohjaisen tunkeutumisen havaitsemisjärjestelmän (NIDS)
Määritelmä - Mitä verkkopohjainen tunkeutumisen havaitsemisjärjestelmä (NIDS) tarkoittaa?
Verkkopohjaista tunkeutumisen havaitsemisjärjestelmää (NIDS) käytetään verkkoliikenteen seuraamiseen ja analysointiin järjestelmän suojaamiseksi verkkopohjaisilta uhilta.
NIDS lukee kaikki saapuvat paketit ja etsii epäilyttäviä malleja. Kun uhkia havaitaan sen vakavuuden perusteella, järjestelmä voi ryhtyä toimiin, kuten ilmoittaa järjestelmänvalvojille tai estää lähde-IP-osoitetta pääsemästä verkkoon.
Techopedia selittää verkkopohjaisen tunkeutumisen havaitsemisjärjestelmän (NIDS)
Tunkeutumisen havaitsemisjärjestelmiä (IDS) on saatavana erityyppisinä; kaksi päätyyppiä ovat isäntäpohjainen tunkeutumisjärjestelmä (HBIS) ja verkkopohjainen tunkeutumisjärjestelmä (NBIS). Lisäksi on IDS-tunnisteita, jotka havaitsevat myös liikkeet etsimällä erityisiä allekirjoituksia tunnetuista uhista.
IDS täydentää tai on osa suurempaa tietoturvajärjestelmää, joka sisältää myös palomuureja, virustorjuntaohjelmia jne. .