Какие существуют современные системы обнаружения вторжений?

Некоторые современные системы обнаружения вторжений (IDS):

• Network Intrusion Detection System (NIDS). encyclopedia.kaspersky.ru spravochnick.ru Анализируют сетевой трафик с целью выявления вредоносной активности. encyclopedia.kaspersky.ru Выполняют мониторинг как входящего, так и внутреннего сетевого трафика. encyclopedia.kaspersky.ru
• Host Intrusion Detection System (HIDS). encyclopedia.kaspersky.ru spravochnick.ru Контролируют работу отдельных устройств. encyclopedia.kaspersky.ru Обычно HIDS фиксирует состояние всех файлов, размещённых на конечной точке, и информирует администратора об удалении или изменении системных объектов. encyclopedia.kaspersky.ru
• Protocol-based Intrusion Detection System (PIDS). encyclopedia.kaspersky.ru spravochnick.ru Проверяют данные, передаваемые по протоколу HTTP/HTTPS. encyclopedia.kaspersky.ru Обычно PIDS применяется для защиты веб-серверов и контролирует трафик, передаваемый между устройством пользователя и интернет-ресурсом. encyclopedia.kaspersky.ru
• Application Protocol-based Intrusion Detection System (APIDS). encyclopedia.kaspersky.ru spravochnick.ru Контролируют пакеты, передаваемые по определённому протоколу прикладного уровня — например, заданному для обращения к базе данных SQL. encyclopedia.kaspersky.ru
• Hybrid Intrusion Detection System. encyclopedia.kaspersky.ru Гибридная система для комплексного обнаружения вредоносной активности, сочетающая свойства двух или более из вышеперечисленных типов, например NIDS и HIDS. encyclopedia.kaspersky.ru

Некоторые примеры систем обнаружения вторжений: Snort, Open WIPS-NG, Sagan. securitymedia.org