La necesidad de un sistema de detección de intrusiones

Los usuarios de PC utilizan las redes de computadoras para compartir información, navegar por Internet y descargar aplicaciones de software. Estas acciones pueden hacer que el sistema informático de un usuario vulnerable a ataques y el acceso no autorizado. Dichos problemas crean la necesidad de un sistema de detección de intrusos.

Definición

Un sistema de detección de intrusos (IDS) es una aplicación de software o dispositivo que se utiliza para controlar el sistema y / o actividades de la red de violaciónes de política y otras actividades sospechosas de ser malicioso.

Proceso

Los atacantes a menudo instalan software en un sistema invadido, lo que les otorga autoridad administrativa, lo que les permite ejecutar comandos futuros en la computadora de un usuario, tales como el correo basura y la descarga de software espía para obtener información personal de un usuario. El sistema de detección de intrusiones detecta este tipo de instalaciones de software, así como otras alteraciones en el sistema de archivos del ordenador del usuario y envía un informe al usuario de PC.

tipos

Una red de sistemas de detección de intrusos (NIDS), supervisa las actividades de la red en múltiples ordenadores en una red. Un sistema de detección de intrusiones en el host (HIDS) supervisa un único sistema informático.