3703947992

Wybrane zagadnienia bezpieczeństwa danych w sieciach komputerowych

3.2. Rodzaje systemów IDS

Wyróżnia się trzy główne rodzaje systemów IDS:

1. NIDS (ang. NetWork Intrusion Detection System) - rozwiązania sprzętowe lub programowe śledzące sieć.

2. HIDS (ang. Host Intrusion Detection System) - aplikacje instalowane na chronionych serwerach usług sieciowych.

3. NNIDS (ang. NetWork Node Intrusion Detection System) - rozwiązania hybrydowe.

Na rysunku 3.1 pokazano schemat sieciowego systemu wykrywania intruzów (NIDS). Takie rozwiązanie umożliwia skuteczne monitorowanie wydzielonego segmentu sieci. System NIDS może podsłuchiwać wszelką komunikację prowadzoną w tej sieci. To rozwiązanie jest nastawione na ochronę publicznie dostępnych serwerów zlokalizowanych w podsieciach stref zdemilitaryzowanych.

Rysunek 13. Schemat systemu wykrywania włamań typu NIDS [2]

Schemat hostowego systemu wykrywania intruzów (HIDS) jest przedstawiony na rysunku 13. Podstawowa różnica między systemami HIDS a NIDS polega na tym,