WikiDer > Einbruchmeldesystem
EIN Einbruchserkennungssystem oder IDS ist ein automatisiertes System, das Hacking-Versuche erkennt und den unbefugten Zugriff auf ein Informationssystem verhindert oder Netzwerk erkennt.
Unbefugter Zugriff stellt eine Verletzung der Vertraulichkeit, Integrität oder Verfügbarkeit dar (Englisch: Vertraulichkeit, Integrität, Verfügbarkeit auch abgekürzt mit C.I.A) von Informationen. Dies kann von Angriffen durch spezialisierte Hacker zu sogenannten Drehbuch Kinder die automatisierte - und oft von anderen geschriebene - Angriffe ausführen.
Ein IDS besteht aus Sensoren im Netzwerk oder auf Systemen eingesetzt, a Konsole von dem aus Ereignisse und Alarme überwacht werden können und eine Engine, die die Regeln verwaltet. Ein IDS erhält in der Regel über eine sogenannte Span- oder Tap-Verbindung eine Kopie des Netzwerkverkehrs.
Externe Links
- Schnauben: Open Source/Closed Source Intrusion Detection System von Quellfeuer
- Dschild: Distributed Intrusion Detection System, initiiert durch das SANS
- Suricata: Opensource Intrusion Detection System von Open Information Security Foundation
- http://cybermap.kaspersky.com