pc-brugere benytte computernetværk til at dele information , surfe på internettet og downloade programmer. Disse handlinger kan gøre en brugers computer systemet sårbart over for uautoriseret adgang og angreb. Sådanne problemer skaber et behov for en intrusion detection system. Definition

intrusion detection system (IDS ), er et program eller enhed, der bruges til at overvåge systemet og /eller netværket aktiviteter for politikovertrædelser og andre aktiviteter mistænkes for at være ondskabsfuld.
< br > Proces

Angribere ofte installere software på et invaderet system, som giver dem administrativ myndighed , så de kan udføre fremtidige kommandoer på en brugers computer, såsom spamming og downloade spyware at indsamle personlige oplysninger om en bruger. Det intrusion detection system registrerer sådanne softwareinstallationer samt andre rettelser til brugerens computer filsystem og sender en rapport til pc-bruger .

Typer

et netværk Intrusion Detection Systems ( NIDS ) , overvåger netværksaktiviteter på flere computere i et netværk. En vært intrusion detection system ( HIDS ) overvåger kun én computer system.