Преглед садржаја:
- Дефиниција - Шта значи мрежни систем за откривање провале (НИДС)?
- Тецхопедиа објашњава мрежни систем за откривање упада (НИДС)
Дефиниција - Шта значи мрежни систем за откривање провале (НИДС)?
Мрежни систем за откривање упада (НИДС) се користи за надгледање и анализу мрежног саобраћаја за заштиту система од мрежних претњи.
НИДС чита све пристигле пакете и тражи било какве сумњиве обрасце. Када се открију претње, на основу његове озбиљности, систем може предузети акције попут обавештавања администратора или забранити приступу изворној ИП адреси мрежи.
Тецхопедиа објашњава мрежни систем за откривање упада (НИДС)
Системи за откривање провале (ИДС-ови) доступни су у различитим типовима; две главне врсте су систем за упад који је заснован на домаћинима (ХБИС) и систем за упад који се заснива на мрежи (НБИС). Уз то, постоје ИДС-ови који такође откривају кретања тражећи одређене потписе добро познатих претњи.
Похвале ИДС-а или су део већег безбедносног система који такође садржи заштитне зидове, антивирусни софтвер итд. НИДС покушава открити злонамерне активности као што су напади ускраћивања услуге, скенирање портова и напади надгледањем мрежног саобраћаја .
