I
أنظمة كشف التسلل (IDS)
التعريف
برنامج يكتشف أي هجوم على شبكة أو نظام كمبيوتر. تم تصميم نظام تحديد هوية الشبكة (NIDS) لدعم مضيفين متعددين، بينما تم إعداد نظام تحديد هوية المضيف (HIDS) للكشف عن الإجراءات غير القانونية داخل المضيف. تستخدم معظم برامج IDS عادةً توقيعات محاولات الاختراق المعروفة للإشارة إلى تنبيه. ويبحث آخرون عن انحرافات عن الروتين المعتاد كمؤشرات على وجود هجوم.