PC-användare ansluta till nätverk för att dela data , surfa på Internet och applikationer nedladdning och programvaror . Dessa aktiviteter kan lämna nätverksanslutna datorer sårbara för cyberattacker . Ett system för intrångsdetektering i nätverk hjälper till att förhindra sådana attacker . Definition
Intrångsdetektering i nätverk sker via ett nätverk Intrusion Detection System , eller NIDS . Network Intrusion Detection Systems är program utformade för att övervaka nätverk aktivitet för kränkningar säkerhetspolitik eller annan skadlig aktivitet i ett nätverk .
Process
Ett nätverk Intrusion Detection System identifierar nätverket intrång från övervakning nätverkstrafik och flera värdar , eller system som används för att skicka och ta emot digital information i ett nätverk . Network Intrusion Detection Systems tillgång till nätverkstrafik via en hubb eller switch .
Sensorer
Network Intrusion Detection -systemets användning , eller applikationer upptäckt placerats i den demilitariserade zonen , eller DMZ . DMZ är en säkerhet undernätverk som ingår i ett nätverk som används för att exponera ägaren av en ström av data som passerar genom nätet till ett större nätverk , oftast Internet . Sensorerna fånga datapaket , eller grupper av relaterade data , i DMZ och undersöka paketen för skadlig trafik .
