IDS

IDS[Intrusion Detection System]

ネットワーク上を流れるパケットの監視,サーバー上の受信データやログの調査により,不正侵入の兆候を検知し通知するシステム.侵入検知システムともいう.

ネットワークに流れる通信を監視するNIDS[ネットワーク型]と,サーバに入ってくる通信を監視するHIDS[ホスト型]がある.

また,正常な通信を事前にパターンとして定義し,そのパターンと通信を照らし合わせ不正な通信を検知するアノマリ型と,異常な通信を事前にパターンとして定義し,そのパターンと通信を照らし合わせ不正な通信を検知するシグネチャ型に分類される.