мережева система виявлення вторгнень

A network-based IDS system monitors the traffic on its network segment as a data source. This is generally accomplished by placing the network interface card in promiscuous mode to capture all network traffic that crosses its network segment. Network traffic on other segments, and traffic on other means of communication (like phone lines) can't be monitored. Network-based IDS involves looking at the packets on the network as they pass by some sensor. The sensor can only see the packets that happen to be carried on the network segment it's attached to. Packets are considered to be of interest if they match a signature.Network-based intrusion detection passively monitors network activity for indications of attacks. Network monitoring offers several advantages over traditional host-based intrusion detection systems. Because many intrusions occur over networks at some point, and because networks are increasingly becoming the targets of attack, these techniques are an excellent method of detecting many attacks which may be missed by host-based intrusion detection mechanisms.

Мережева система IDS використовує трафік свого мережевого сегмента як джерело даних для моніторингу. Зазвичай для цього мережеву карту переводять у нерозбірливий режим (promiscuous mode), щоб захоплювати весь трафік, який проходить цим сегментом. Трафік інших сегментів і трафік інших засобів зв’язку (наприклад, телефонних ліній) відстежувати неможливо. Мережева IDS аналізує пакети, коли вони проходять повз певний сенсор. Сенсор бачить лише пакети, які передаються сегментом мережі, до якого він підключений. Пакети вважають цікавими, якщо вони відповідають сигнатурі. Мережеве виявлення вторгнень пасивно відстежує мережеву активність на наявність ознак атак. Мережевий моніторинг має кілька переваг перед традиційними системами виявлення вторгнень на хостах. Оскільки багато вторгнень на певному етапі проходять через мережі, а самі мережі дедалі частіше стають цілями атак, ці методи є чудовим способом виявлення багатьох атак, які можуть пропустити механізми виявлення вторгнень на хостах.

SANS Glossary of Cyber Security Terms · Glossary entry: Network-Based IDS