|
|
IDS (Система Выявления Атак)Intrusion Detection System (система выявления попыток проникновения) — комплекс программного обеспечения, который обычно устанавливается на Firewall и антивирус nod32 версия 2.7 а так же предназначен для анализа различных событий, происходящих как скачать загрузочный касперский диск на самом компьютере с IDS (Host-based IDS), так и антивирус nod32 версия 2.7 а так же в сети вокруг него (Network IDS). Принцип работы host-based IDS основан на анализе журналов событий системы. В основе работы Network IDS лежит анализ сетевого трафика, проходящего через систему. При выявлении события, квалифицируемого IDS как сканер dr web не находит попытка проникновения, ответственному за безопасность системы посылается сообщение об атаке. Одновременно производится запись в журнале атак. Подобное поведение характерно для пассивных IDS. Если же при определенных типах атак система способна производить ряд действий, направленных на отражение атаки, то она относится к активным IDS .
|
