Intrusion Detection System

Grundlegendes

• System zur Erkennung von Angriffen,gegen Computersysteme oder Rechnernetze
• IDS ergänzt eine Firewall ergänzen
• Bringt mehr Sicherheit von Netzwerken und Computersystemen
• Erkannte Angriffe werdenin Log-Dateien und dem Administrator mitgeteilt
• Erkennt nur Angriffe und Informiert

Topologie

Firewall und IDS zusammen

• Firewall schützt das Netz
• IDS snifft nach der Firewall
• IDS meldet verdächtiger Traffic der die Firewall passiert
• Admin wird informiert

Firewall und IDS seperat

• Firewall schützt das Netz
• IDS snifft nach der Firewall
• IDS kann im promiscuous Mode auf einem Switch Monitor Port arbeiten
• IDS meldet verdächtiger Traffic der die Firewall passiert
• Admin wird informiert