Intrusion Detection System

Grundlegendes

• System zur Erkennung von Angriffen gegen Computersysteme oder Rechnernetze
• IDS ergänzt eine Firewall
• Bringt mehr Sicherheit von Netzwerken und Computersystemen
• Erkannte Angriffe werden in Log-Dateien und dem Administrator mitgeteilt
• Erkennt nur Angriffe und Informiert

Topologie

Pures IDS

• IDS liest nur den duplizierten Verkehr

[Bearbeiten]

Firewall und IDS zusammen

• Firewall schützt das Netz
• IDS snifft nach der Firewall
• IDS meldet verdächtiger Traffic der die Firewall passiert
• Admin wird informiert

Firewall und IDS seperat

• Firewall schützt das Netz
• IDS snifft nach der Firewall
• IDS kann im promiscuous Mode auf einem Switch Monitor Port arbeiten
• IDS meldet verdächtiger Traffic der die Firewall passiert
• Admin wird informiert