Kazalo:
- Opredelitev - Kaj pomeni sistem za zaznavanje vdorov na osnovi gostitelja (HIDS)?
- Tehopedia razlaga sistem za zaznavanje vdorov na osnovi gostitelja (HIDS)
Opredelitev - Kaj pomeni sistem za zaznavanje vdorov na osnovi gostitelja (HIDS)?
Gostiteljski sistem za zaznavanje vdorov (HIDS) je sistem, ki nadzoruje računalniški sistem, na katerem je nameščen za zaznavanje vdora in / ali zlorabe, in se odzove tako, da beleži dejavnost in obvesti uradno imenovani organ. Na HIDS je mogoče razmišljati kot o agentu, ki spremlja in analizira, ali je karkoli ali kdo, naj bo notranji ali zunanji, zaobšel varnostno politiko sistema.
Tehopedia razlaga sistem za zaznavanje vdorov na osnovi gostitelja (HIDS)
Sistem za zaznavanje vdorov (IDS) je programska aplikacija, ki analizira omrežje zaradi zlonamernih dejavnosti ali kršitev pravil in pošlje poročilo vodstvu. IDS se uporablja za ozaveščanje varnostnih oseb o paketih, ki vstopajo v omrežje, ki ga spremljajo. Obstajata dve splošni vrsti sistemov: gostiteljski IDS (HIDS) in omrežni IDS (NIDS).
NIDS je pogosto samostojna strojna naprava, ki vključuje možnosti zaznavanja omrežja. Običajno je sestavljen iz strojnih senzorjev, ki se nahajajo na različnih točkah vzdolž omrežja. Lahko je tudi sestavljena iz programske opreme, ki je nameščena v različnih računalnikih, povezanih po omrežju. NIDS analizira podatkovne pakete tako vhodne kot izhodne in ponuja zaznavanje v realnem času.
HIDS analizira promet do določenega računalnika in iz njega, na katerem je nameščena programska oprema za zaznavanje vdorov. Gostiteljski sistem ima tudi možnost nadziranja ključnih sistemskih datotek in vseh poskusov prepisa teh datotek.
Vendar je odvisno od velikosti omrežja uporabljen HIDS ali NIDS. Na primer, če je velikost omrežja majhna, je NIDS običajno cenejši za izvajanje in zahteva manj upravljanja in usposabljanja kot HIDS. Vendar je HIDS na splošno bolj vsestranski kot NIDS.
