Vad är NIDS (Network Intrusion Detection System)?

Kort för system för intrångsdetektering av nätverk, NIDS är ett system som försöker upptäcka hackningsaktiviteter, avslag på serviceattacker eller portskanningar på ett datornät eller en dator. NIDS övervakar nätverkstrafik och hjälper till att upptäcka dessa skadliga aktiviteter genom att identifiera misstänkta mönster i inkommande paket.

NIDS kan övervaka inkommande, utgående och lokal trafik. Inspektion av utgående eller lokal trafik kan ge värdefull inblick i skadliga aktiviteter, precis som inspektionen av inkommande trafikburk. Vissa attacker kan härröra och stanna hos det lokala nätverket eller bli iscensatt inuti nätverket med ett mål utanför nätverket. NIDS arbetar också med andra system, som en brandvägg, för att bättre skydda mot kända attackkällor (t.ex. en misstänkt attacker-IP-adress).

Dator akronymer, Säkerhetsvillkor