| pc-gebruikers verbinding maken met netwerken om gegevens te delen , surfen op het internet en downloaden applicaties en software programma's . Deze activiteiten kunnen verlaten netwerkcomputers kwetsbaar voor cyberaanvallen . Een systeem voor inbraakdetectie in netwerken helpt dergelijke aanvallen te voorkomen . Definitie van Intrusion detection
in netwerken wordt uitgevoerd via een netwerk intrusion detection -systeem , of NIDS . Network intrusion detection systemen zijn software- applicaties die zijn ontworpen om netwerk- activiteit te controleren voor veiligheidsbeleid overtredingen of andere kwaadaardige activiteiten in een netwerk .
Proces
Een netwerk intrusion detection systeem identificeert netwerk inmenging door toezicht netwerkverkeer en meerdere hosts , of systemen die worden gebruikt om digitale informatie te verzenden en ontvangen in een netwerk . Network intrusion detection systemen toegang tot het netwerk verkeer te krijgen via een netwerk -hub of switch .
Sensoren
Network Intrusion Detection System gebruikt sensoren
, of detectie toepassingen geplaatst in de gedemilitariseerde zone , of DMZ . De DMZ is een security subnetwerk in een netwerk gebruikt om de eigenaar van een stroom van gegevens die via dat netwerk een groter netwerk , typisch het Internet bloot . De sensoren vangen datapakketten , of groepen van gerelateerde gegevens , in de DMZ en onderzoekt de pakketten voor kwaadaardige verkeer .
|
