490575353

Systemy wykrywania intruzów

Systemy IDS (Intrusion Detection Systems) do wykrywania zagrożeń stosują:

•    analizę sygnatur zagrożeń,

•    statystyczną analizę anomalnych zachowań użytkowników.

Rodzaje systemów IDS:

•    system wykrywania intruzów na hostach, Host-based IDS.

•    system wykrywania intruzów w sieciach, Network IDS.

Przykłady systemów IDS:

•    Next-Generation Intrusion-Detection Expert System (NIDES), http://www.sdl.sri.com/projects/nides/

•    USTAT, projekt STAT, http://www.cs.ucsb.edu/~seclab/projects/stat/projects.html

•    Bro Intrusion Detection System, http://bro-ids.org/

•    Advanced Intrusion Detection Environment, http://aide.sourceforge.net/

11