Definice a význam IDS (Intrusion Detection System)

Co je IDS (Intrusion Detection System)?

Zkratka pro „systém detekce narušení“. Systém IDS monitoruje síťový provoz a hledá podezřelé aktivity. Může se skládat z hardwaru, softwaru nebo z kombinace obou. Systémy IDS jsou podobné firewallům, ale jsou navrženy tak, aby monitorovaly provoz, který vstoupil do sítě, a nikoli aby zcela zabránily přístupu do sítě. Díky tomu mohou systémy IDS odhalit útoky, které pocházejí ze sítě.

Systémy detekce narušení lze nakonfigurovat buď pro síť, nebo pro konkrétní zařízení. Systém detekce narušení sítě (NIDS) monitoruje příchozí a odchozí provoz a také přenosy dat mezi systémy v rámci sítě. Systémy NIDS jsou často rozmístěny v několika různých bodech sítě, aby se zajistilo, že v nich nebudou žádné mezery, kde by provoz mohl zůstat nezkontrolován.

Systém IDS nakonfigurovaný pro jedno zařízení se nazývá systém detekce narušení hostitele neboli HIDS. Monitoruje jeden hostitel na abnormální vzorce provozu. Může například vyhledávat známé viry nebo malware v příchozím i odchozím provozu. Některé systémy HIDS dokonce kontrolují pakety na přítomnost důležitých systémových souborů, aby se ujistily, že nebyly změněny nebo odstraněny.

Síťové i hostitelské systémy IDS jsou navrženy tak, aby detekovaly narušení a vydaly výstrahu. Toto upozornění může být odesláno správci sítě nebo může být zpracováno automatickým systémem. Systém, který automaticky zpracovává upozornění na narušení, se nazývá reaktivní IDS nebo systém prevence narušení(IPS).

Definice IDS (Intrusion Detection System) na této stránce je původní definice na SharTec.eu. Pokud chcete na tuto stránku odkázat, nezapomeňte uvést zdroj článku.

Cílem webu SharTec.eu je srozumitelně vysvětlit počítačovou terminologii. Snažíme se o jednoduchost a přesnost každé definice, kterou zveřejňujeme. Pokud máte připomínky k definici jazyka IDS (systém detekce narušení) nebo chcete navrhnout nový technický termín, kontaktujte nás.

Cieľom stránky SharTec.eu je vysvetľovať počítačovú terminológiu zrozumiteľným spôsobom. Pri každej uverejnenej definícii sa snažíme o jednoduchosť a presnosť. Ak máte pripomienky k definícii jazyka IDS (systém detekce narušení) alebo chcete navrhnúť nový technický termín, kontaktujte nás.