utilisateurs de PC utilisent des réseaux informatiques pour partager des informations , naviguer sur Internet et télécharger des applications logicielles. Ces actions peuvent rendre le système informatique de l'utilisateur vulnérable aux accès non autorisés et les attaques . Ces problèmes créent un besoin pour un système de détection d'intrusion . Définition

Un système de détection d'intrusion (IDS) est une application logicielle ou un dispositif utilisé pour surveiller les activités du système et /ou réseau pour les violations de politiques et d'autres activités soupçonnées d'être malveillant.

processus

pirates installent souvent des logiciels sur un système envahi , ce qui leur confère autorité administrative leur permettant d'exécuter des commandes futures sur l'ordinateur d'un utilisateur, comme le spamming et les logiciels espions téléchargement à recueillir des renseignements personnels sur un utilisateur. Le système de détection d'intrusion détecte les installations de logiciels ainsi que d'autres modifications au système de fichiers de l'ordinateur de l'utilisateur et envoie un rapport à l'utilisateur de PC.

Types

a Systèmes de détection d'intrusion réseau ( NIDS ) , surveille les activités de réseau dans plusieurs ordinateurs dans un réseau. Un système de détection des intrusions sur l'hôte ( HIDS ) surveille un seul système informatique.