Netværk indtrængen er et varmt emne i computersikkerhed arena på grund af den voksende trussel fra hackere både lokale og eksterne sammenhænge. Lokal - fx en person går ind i et selskab, og uploader en virus på en computer - og remote - fx nogen hacks i et netværk ved at udnytte en sårbarhed i et stykke software eller en hjemmeside - net indtrængen er lige farlige. Men begge situationer kan undgås ved korrekt brug af netværks intrusion detection værktøj. Netværksscanning Utilities

Netværksscanning forsyningsselskaber udfører en bred vifte af funktioner i detektering net indtrængen , og omfatter flere forskellige typer af programmer integreres sammen.

Packet sniffere analyserer netværkstrafik i sin rå danne og læse data , der overføres til og fra de computere på netværket , samt til og fra det interne netværk til internettet som helhed. Packet sniffere identificere illegale netværkstrafik og samle op på søgeord eller ondsindede datatransmissioner , der bliver sendt , og identificere deres kilde og destination.

Firewall scannere tage data fra firewalls på nettet og se efter mønstre eller mærkelige begivenheder fra IP -adresser, der forbinder til og fra netværket. Hvis en indtrængen trommen er opdaget, kan scannerne advare en administrator eller automatisk lukke ned dele eller alle af netværket for at forhindre det bliver kompromitteret.

Content scannere tage enorme mængder af data vedrørende dataprotokoller , indhold og forløb , der bliver genereret på et netværk og kig gennem data - i realtid - for mønstre, der tyder på ondsindet aktivitet . Denne type scanner kan opdateres jævnligt med regel baser , der konstant arbejder på at forbedre deres opdagelse effektivitet.

Rootkit scannere yde beskyttelse mod lavt niveau angreb, der kan ramme netværk på bootloader eller firmware niveau inficerer ikke kun computere , men routere, switches og andre basale hardware . Ved at scanne for bestemte routing mønstre kan rootkit scannere afsløre ondsindet software baseret på det interne netværk trafikmønstre .
Antivirus og Anti -Malware Scannere

Antivirus og andre forsyningsselskaber , der scanne for ondsindet software er en hjørnesten i netværk intrusion detection . En trussel mod et netværk vil ofte komme først fra en enkelt computer , og spredes fra computer over et internt netværk til andre computere. Antivirus-og anti-malware programmer, der konstant kører i baggrunden, mens en computer er i drift kan stoppe mange angreb ved at opdage og slette ondsindet software, hvis den er downloadet til en maskine , og derved forhindre yderligere netværk indtrængen. Selv om denne type scanning er en meget grundlæggende del af netværket intrusion detection , er det ikke desto mindre en meget vigtig del , og ikke bør overses .