¿Cuál es la diferencia entre el huésped y de las redes de intrusión Sensores de detección?

Una intrusión en la red se produce cuando los datos en el formulario de correo electrónico, un programa de audio o vídeo, o archivo de datos entra en una red privada. La red privada puede ser una red de hogar o negocio. Una red pública sería en Internet.

Detección de intrusiones basados ​​en red

basada en la red de detección de intrusos coloca sensores dentro de una red privada, entre enrutadores o un interruptor. Esto rompe una red en múltiples programas de prueba sensores más pequeños networks.The a nivel de red, y los sensores reconocen la actividad del programa como normal o anormal, en base a los parámetros de comparación existentes. El sensor determina si el programa es de fuera de la red, y cómo tratarla si lo es.

Host-Based de detección de intrusiones

El sistema basado en host de detección de intrusiones significa que el PC es la fuente de la detección. Por ejemplo, el correo electrónico podría estar circulando alrededor de la red, pero cuando llega al PC, el anfitrión se acopla con el software para detectar el estado del correo electrónico. El software de análisis de datos a través de los registros de eventos de aplicación y sistema operativo y los atributos de archivo.

Ejemplo

intrusiones en la red se produce cuando los programas ordinarios realizan de forma inesperada. Por ejemplo, un correo electrónico podría pronto comenzará a copiarse a sí mismo varias veces, o podría forzar su red o PC para reenviar mensajes de correo electrónico a todos en su libreta de direcciones. Para evitar esto, coloque un programa de intrusiones basado en red en el host.