Intrusion Prevention System

Grundlegendes

• System zur Abwehr von Angriffen,gegen Computersysteme oder Rechnernetze
• IDS ergänzt eine Firewall ergänzen
• Bringt mehr Sicherheit von Netzwerken und Computersystemen
• Erkennt Angriffe und verhindert das weitere eindringen.
• Erkannte Angriffe werden in Log-Dateien und dem Administrator mitgeteilt.

Topologie

Firewall und IDS zusammen

• Firewall schützt das Netz
• IDS snifft nach der Firewall
• IDS meldet verdächtiger Traffic der die Firewall passiert
• Admin wird informiert