NIDS

Ein Intrusion Detection System (IDS) ist ein System (Hardware und/oder Software) zur Erkennung von Angriffen auf ein Computersystem oder Computernetz. Der Begriff bezieht sich meist auf Systeme, die mit dem Internet verbunden sind. Richtig eingesetzt, ergänzen sich eine Firewall und ein IDS und erhöhen so die Sicherheit von Netzwerken.

Netzwerk-Basierte IDS NIDS versuchen, alle Pakete im Netzwerk aufzuzeichnen, zu analysieren und verdächtige Aktivitäten zu melden. Diese Systeme versuchen außerdem, aus dem Netzwerkverkehr Angriffsmuster zu erkennen.

Da in der heutigen Zeit überwiegend das TCP/IP-Protokoll eingesetzt wird, muss auch ein Angriff über dieses Protokoll erfolgen. Mit nur einem Sensor kann ein ganzes Netzsegment überwacht werden. Jedoch kann die Datenmenge eines modernen 1 GBit-LANs die Bandbreite des Sensors übersteigen.

Dann müssen Pakete verworfen werden, was keine lückenlose Überwachung mehr garantiert. Snort ist Open Source und mit über drei Millionen Downloads und 150.000 aktiven Benutzern (Angaben der Entwickler, Stand: Ende 2006) das weltweit am häufigsten eingesetzte IDS.

Quelle: Wikipedia