IDS چیست؟
- تعریف IDS
- IDS یا سامانهٔ تشخیص نفوذ، ترافیک شبکه و رخدادهای سامانه را پایش می‌کند و الگوهای حمله یا رفتار مشکوک را هشدار می‌دهد. این سامانه معمولاً در نقطهٔ دید شبکه نصب می‌شود و پس از شناسایی، فقط هشدار می‌دهد و ترافیک را نمی‌بندد.
نام‌های دیگر این اصطلاح
- سامانهٔ تشخیص نفوذ
توضیح و کاربرد
خروجی IDS بدون پایش و پاسخ‌دهی، انبوهی از هشدارهای خوانده‌نشده است؛ فرآیند بررسی و پاسخ باید از پیش تعریف شود. تنظیم قواعد برای کاهش هشدارهای کاذب، شرط استفادهٔ عملی از آن است.
از یک واژه به واژهٔ بعدی
مفاهیم بیشتری را در واژه‌نامهٔ مهندسی پیدا کنید.