Hvad er NIDS (Network Intrusion Detection System)?

Kort for netværksindbrudelsesdetektering, NIDS er et system, der forsøger at opdage hackningsaktiviteter, nægtelse af tjenesteangreb eller portscanning på et computernetværk eller en computer selv. NIDS overvåger netværkstrafik og hjælper med at opdage disse ondsindede aktiviteter ved at identificere mistænkelige mønstre i de indkommende pakker.

NIDS kan overvåge indgående, udgående og lokal trafik. Inspektion af udgående eller lokal trafik kan give værdifuld indsigt i ondsindede aktiviteter, ligesom inspektion af indkommende trafikkanal. Nogle angreb kan stamme fra og forblive med det lokale netværk eller blive iscenesat inde i netværket med et mål uden for netværket. NIDS arbejder også med andre systemer, som en firewall, for at hjælpe med bedre beskyttelse mod kendte angrebskilder (f.eks. En mistænkt angriberens IP-adresse).

Computer akronymer, sikkerhedsbetingelser