sistemi di rilevamento delle intrusioni per i computer di fornire difesa completa contro il furto di identità, le informazioni di data mining e di hacking della rete. Le grandi aziende e agenzie governative utilizzano tale software per mantenere le informazioni e conti di sicurezza, nonché di monitorare le attività della rete dei dipendenti al fine di garantire sul posto non vengono impropriamente. Ma per tutti i vantaggi, i sistemi di rilevamento delle intrusioni sono ostacolati da una incapacità di dire attività dannose da attività accidentale o lecita e può bloccare una rete causando la perdita di lavoro e di reddito.

Il costante monitoraggio della rete

sistemi di rilevamento delle intrusioni monitorano costantemente una determinata rete di computer per invasione o attività anomala. Il vantaggio di questo servizio è l'aspetto "round-the-clock", in quanto il sistema sia protetto anche quando l'utente è addormentato o comunque lontano da qualsiasi computer collegato alla rete. Informazioni utente, l'accesso alla rete, e le misure di firewall sono tutti attivamente aggiornati e accuditi dai sistemi di rilevamento delle intrusioni.

Versatilità del Sistema

sistemi di rilevamento delle intrusioni sono altamente personalizzabili per soddisfare le esigenze specifiche del cliente. Questo consente agli utenti di sicurezza di rete custom-build per monitorare l'attività altamente individualizzato; dagli attacchi palesi alla rete per l'esame di modelli di sospetti o specifici di attività che può essere un tentativo in maschera di penetrare la sicurezza del sistema dall'esterno della rete, o forse il lavoro di qualcuno all'interno della rete di sicurezza. Il sistema è in grado, attraverso la personalizzazione, per monitorare sia le minacce esterne per una determinata rete, e modelli di comportamento che possono essere le minacce che operano all'interno del sistema.

Raccontare minaccia da amico

Lo svantaggio principale di sistemi di rilevamento delle intrusioni è la loro incapacità di distinguere gli amici dai nemici. Gli utenti all'interno del sistema possono avere attività innocui segnalato dal sistema di rilevazione di intrusione, risultando in un lock-down della rete per un periodo di tempo indeterminato, fino un professionista tecnica può essere sul posto per identificare il problema e ripristinare il sistema di rilevamento. Per un business dipende da una rapida azione per il materiale termine orientato, questo può causare una drastica perdita di entrate e cliente di fiducia, come i partner possono prendere attività altrove a una società con una rete più affidabile.