Hva er NIDS (Network Intrusion Detection System)?

Kort for system for nettverksinntrenging, NIDS er et system som forsøker å oppdage hackingsaktiviteter, avslag på serviceangrep eller portskanninger på et datanettverk eller en datamaskin. NIDS overvåker nettverkstrafikk og bidrar til å oppdage disse ondsinnede aktivitetene ved å identifisere mistenkelige mønstre i de innkommende pakkene.

NIDS kan overvåke innkommende, utgående og lokal trafikk. Inspeksjon av utgående eller lokal trafikk kan gi verdifull innsikt i ondsinnede aktiviteter, akkurat som å inspisere innkommende trafikk kan. Noen angrep kan oppstå og forbli med det lokale nettverket eller bli arrangert inne i nettverket med et mål utenfor nettverket. NIDS fungerer også med andre systemer, som en brannmur, for å bedre beskytte mot kjente angrepskilder (for eksempel en mistenkt angriperens IP-adresse).

Datamaskin akronymer, sikkerhetsbetingelser