gli utenti di PC utilizzano reti di computer per condividere informazioni, navigare in internet e scaricare le applicazioni software. Queste azioni possono rendere il sistema computer di un utente vulnerabile ad attacchi e accessi non autorizzati. Tali problemi creano una necessità di un sistema di rilevamento di intrusione.

Definizione

Un sistema di rilevamento delle intrusioni (IDS) è un'applicazione software o dispositivo utilizzato per monitorare il sistema e / o attività di rete per le violazioni delle policy e altre attività sospette di essere dannoso.

Processo

Gli aggressori spesso installano il software su un sistema invaso, che concede loro l'autorità amministrativa, consentendo loro di eseguire i comandi future sul computer di un utente, come spamming e spyware scaricando per raccogliere informazioni personali su un utente. Il sistema di rilevamento delle intrusioni rileva tali installazioni di software così come altre modifiche al file system del computer dell'utente e invia un report per l'utente PC.

tipi

Una rete Intrusion Detection Systems (NIDS), controlla le attività di rete in più computer in una rete. Un sistema di rilevamento delle intrusioni host (HIDS) controlla solo un sistema informatico.