Bahay Seguridad Ano ang sistema ng pagtuklas ng batay sa panghihimasok sa host? - kahulugan mula sa techopedia

Ano ang sistema ng pagtuklas ng batay sa panghihimasok sa host? - kahulugan mula sa techopedia

Talaan ng mga Nilalaman:

Anonim

Kahulugan - Ano ang ibig sabihin ng Host-Based Intrusion Detection System (Mga Anak)?

Ang isang system na batay sa panghihimasok ng panghihimasok sa host (HIDS) ay isang sistema na sinusubaybayan ang isang computer system kung saan naka-install ito upang makita ang isang panghihimasok at / o maling paggamit, at tumugon sa pamamagitan ng pag-log sa aktibidad at pag-abiso sa itinalagang awtoridad. Ang isang anak ay maaaring isipin bilang isang ahente na sinusubaybayan at sinusuri kung anuman o kahit sino, maging panloob o panlabas, ay nakabaluktot sa patakaran ng seguridad ng system.

Ipinapaliwanag ng Techopedia ang Host-Based Intrusion Detection System (Mga Bata)

Ang isang sistema ng pagtuklas ng panghihimasok (IDS) ay isang application ng software na pinag-aaralan ang isang network para sa mga nakakahamak na aktibidad o paglabag sa patakaran at nagpapasa ng isang ulat sa pamamahala. Ginagamit ang isang IDS upang malaman ng mga tauhan ng seguridad ang mga packet na papasok at iwanan ang sinusubaybayan na network. Mayroong dalawang pangkalahatang uri ng mga system: isang host-based na IDS (HIDS) at isang network-based IDS (NIDS).

Ang isang NIDS ay madalas na isang nakapag-iisang kagamitan sa hardware na may kasamang mga kakayahan sa pagtuklas ng network Karaniwan itong binubuo ng mga sensor ng hardware na matatagpuan sa iba't ibang mga punto kasama ang network. Maaari rin itong binubuo ng software na naka-install sa iba't ibang mga computer na konektado sa network. Sinusuri ng NIDS ang mga packet ng data ng parehong papasok at papalabas at nag-aalok ng real-time na pagtuklas.

Sinusuri ng isang HIDS ang trapiko papunta at mula sa tukoy na computer kung saan naka-install ang software ng pagtuklas ng panghihimasok. Ang isang sistema na nakabase sa host ay may kakayahang subaybayan ang mga key file file at anumang pagtatangka na ma-overwrite ang mga file na ito.

Gayunpaman, depende sa laki ng network, alinman sa mga BATA o NINO ay na-deploy. Halimbawa, kung ang laki ng network ay maliit, kung gayon ang NIDS ay karaniwang mas mura upang maipatupad at nangangailangan ito ng mas kaunting pangangasiwa at pagsasanay kaysa sa mga BATA. Gayunpaman, ang isang HIDS sa pangkalahatan ay mas maraming nalalaman kaysa sa isang NINO.

Ano ang sistema ng pagtuklas ng batay sa panghihimasok sa host? - kahulugan mula sa techopedia