Intrusion Detection System
Z Wikipedii
IDS (ang. Intrusion Detection System - system wykrywania włamań) - jeden z mechanizmów nadzorowania bezpieczeństwa sieci, pozwalający na monitorowanie ataków, np. przez analizę ruchu sieciowego i wykrywanie zdefiniowanych sygnatur lub przez raportowanie ogólnych nieprawidłowości komunikacyjnych. Niektóre systemy IDS oparte są o zdolne do nauki algorytmy heurystyczne, które automatycznie dostosowują się do danej sieci.
[edytuj] Przyszłość systemów IDS
Trwają prace zmierzające do rozszerzenie pola zastosowania IDS do sieci rozległych (np. Internetu) oraz wyeliminowania innych obecnych ograniczeń technologicznych. W tym celu powstała grupa robocza IDWG (Intrusion Detection Exchange Format) w ramach IETF, oraz zespół CIDF w ramach DARPA.
[edytuj] Oprogramowanie
Przykładem systemu zabezpieczeń jest Snort.
