NIDS (network-based intrusion detection system)

Network-based Intrusion Detection System (NIDS) ist eine IDS-Technologie zur Erkennung von Eindringlingen in eine Kollisionsdomäne eines Netzwerks. Bei diesem Intrusion Detection System (IDS) werden alle Datenpakete der Kollisionsdomäne an einem zentralen Punkt oder direkt auf der Leitung abgegriffen und auf bekannte oder vermutete Angriffsmuster hin untersucht. NIDS-Systeme können die Datenpakete in Echtzeit analysieren, untersuchen jede aktive Verbindung und können auf diese Weise extrem schnell reagieren und auch DoS-Attacken erkennen, nur keine verschlüsselten Daten.

<< Anzeige >>

Tritt ein bestimmtes Verhaltensmuster oder eine Unregelmäßigkeit in den Datenpaketen auf, das einen Angriff darstellen könnte, wird ein Aktion ausgelöst. Das kann ein Alarm sein, eine E-Mail oder Gegenmaßnahmen.