2011 11 14 18 50

Podział narzędzi typu IDS/IRS ze względu na miejsce zbierania informacji

1.    Systemowe (Host IDS — HIOS)

Jest to oprogramowanie któro analizuje informacje generowane przez procesy i zdarzenia związane z systemem operacyjnym (przechowywane w tzw togach systemowych)

2.    Sieciowe (NetWork IDS - NIOS)

W skład NIDS wchodzą moduły oprogramowania (tzw sondy lub agenty NIOS) uruchamiane na osobnej stacji sieciowej (lub jednym z serwerów) w poszczególnych segmentach sieci Agent NIOS ustawia interfejs sieciowy w tryf podsłuchu (promiscuous modę) i analizuje cały ruch jaki się na nim pojawia

3. Węzłów sieciowych (NetWork Node IDS - NNIOS)

Systemy NNIOS składają się z agentów zainstalowanych na każdej stacji w segmencie, gdzie każdy z nich analizuje ruch sieoowy tylko swojej stacji (co je^ l np szczególnie przydatne w sieciach VPN gdzie dane są szyfrowane enHo-^d)