Intrusion detection systems ( IDS ) toezicht houden op de uitgaande en inkomende verkeer van een computer met een netwerk of het internet . Ze gedrag van het programma op een computer of netwerk, zoals een programma probeert toegang te krijgen tot een kwetsbaar deel van het netwerk of de computer op te nemen ook . IDS kan worden op basis van toepassingen ( bewaking computertoepassingen en -programma's ) , netwerk-gebaseerde ( bewaking computer activiteit op een netwerk ) , op internet gebaseerde ( bewaking Internet gedrag of browser gedrag ) of een combinatie van de drie . Network Awareness IDS gebruikers toestaan om precies te zien welke programma's via het internet , uitgaande en inkomende , waar deze bestanden zijn van of waar zij zich bevinden . Conventionele firewalls normaal mogelijke bedreigingen te blokkeren zonder het bewustzijn van de gebruiker , maar IDS zal normaal de gebruiker over mogelijke netwerkinbraken melden , zodat de gebruiker kan de inbraak te passen als dit is een veilig programma . Gebruikers kunnen controleren alle uitgaande programma's , inkomende 's , tracking cookies , systeemgedrag en internet gedrag met IDS -software , en wijzig software gevoeligheid voor gewenste normen . Extra Defensie IDS-software kunt extra defensie-systemen toe te voegen aan een computer . Voordat een virus of malware heeft kans om het systeem te infecteren , kan deze worden opgevangen door de IDS , die de gebruiker te waarschuwen voor de potentiële bedreiging en geven een optie om de dreiging quarantaine voordat het in het systeem . Sommige IDS systemen komen ook met antivirussoftware of scanapparaten , die nuttig kan zijn als er andere software voor de bescherming volledig te mislukken . Maintenance Hoewel sommige IDS software kan komen met extra opties voor virusbeveiliging , het kan niet zo infecties effectief te verwijderen als andere programma's als er een virus zou glippen door de IDS net. Bovendien kan de IDS niet in staat om een virus dat het net het eerst doorgegeven als het onwaarschijnlijk te detecteren afdoende . Extra virus software moet vervolgens worden gedownload en gecontroleerd ; de gebruiker kan ook nodig zijn om de IDS monitoren om ervoor te zorgen dat geen invloed op de prestaties van antivirussoftware . IDS moet ook regelmatig worden bijgewerkt om rekening te houden met nieuwe toevoegingen aan een computernetwerk en de nieuw geïnstalleerde software. False Alarm Niet alleen kan IDS missen inbraken in sommige gevallen , maar ze kunnen ook geven "valse " alarmen . Bijvoorbeeld , als een gebruiker een download manager of file - sharing software downloadt , de IDS kan de software of een van zijn componenten te blokkeren , geloven dat het een virus of malware . In sommige gevallen kan IDS software proberen om legitieme Microsoft- processen , zoals Windows updates beveiliging blokkeren. Gebruikers moeten vertrouwd zijn met IDS -software , netwerken , file - sharing programma's en algemene computer software om ervoor te zorgen IDS programma niet blokkeren wilden functies van het programma .
|