IDS - Intrusion Detection System

englischsprachige Abkürzung

Aktuelle IDSe untersuchen den Netzwerkverkehr und erkennen Einbruchsversuche üblicherweise anhand bekannter Einbruchsstrategien und -muster. Ähnlich wie Virenschutz-Systeme bringen sie eine Datenbank bekannter Angriffsmuster mit, die regelmäßig aktualisiert wird.

Ein IDS kann an einem einzelnen strategischen Punkt den Netzwerkverkehr überwachen (z.B. am Internetzugang oder am Zugang zu einem Rechenzentrum) oder verteilte Sensoren benutzen, deren Erkenntnisse über Auffälligkeiten dann gemeinsam ausgewertet werden.