Version vom 18. September 2022, 13:05 Uhr

Intrusion Detection System

Man unterscheidet drei Arten von IDS:
- Host-basierte IDS (HIDS)
- Netzwerk-basierte IDS (NIDS)
- Hybride IDS

Hybride IDS verbinden beide Prinzipien, um eine höhere Abdeckung bei der Erkennung von aufgetretenen Angriffen gewährleisten zu können.
- Hostbasierte Sensoren (HIDS)
- Netzbasierte Sensoren (NIDS)

@@ Zeile 4: / Zeile 4: @@
 **Netzwerk-basierte IDS (NIDS)
 **Hybride IDS
+=Arten von IDS=
 *[[Hostbasierte Sensoren (HIDS)]]
+*[[Netzwerk-basierte IDS]]
-==Netzwerk-basierte IDS==
-*NIDS versuchen, alle Pakete im Netzwerk aufzuzeichnen, zu analysieren und verdächtige Aktivitäten zu melden
-===Vorteile===
-*Ein Sensor kann ein ganzes Netz überwachen.
-*Durch Ausschalten eines Zielsystems ist die Funktion des Sensors nicht gefährdet.
-===Nachteile===
-*Keine lückenlose Überwachung bei Überlastung der Bandbreite des IDS.
-*Keine lückenlose Überwachung in geswitchten Netzwerken (nur durch Mirror-Port auf einem Switch).
-*Keine lückenlose Überwachung bei verschlüsselter Kommunikation (kann zwar möglicherweise die Datenpakete sehen, aber nicht den verschlüsselten Inhalt)
 ==Hybride IDS==