IDSとIPS

ポイント ●IDS（Intrusion Detection System）とは不正侵入検知システムのことである。ネットワーク型IDS（NIDS）とホスト型IDS（HIDS）がある ●ネットワーク型IDS（NIDS）は，ネットワークを流れるパケットを監視して不正侵入（攻撃）を検知する。ホスト型IDS（HIDS）は，監視対象となるホスト（サーバー）にインストールして使う。ファイルの改ざん検知の機能を持つ製品もある ●IPSとは不正侵入予防システムのこと。不正と判断したパケットを遮断する オフィス・ビルの入口で入室管理を行っても，不正な侵入を完全に防ぐことは難しいものです。そこで，館内に警備用のカメラを設置したり，警備員を巡回させたりして，不正な侵入者がいないかをチェックしたりします。ネットワーク・セキュリティの世界でも同様で，ファイアウォールだけでは不正侵入を完全に防ぐのは難しく，IDSと呼ぶ

[kyousuke104]

“フォルス・ポジティブ”

[SWIMATH2]

不正侵入を検知するのがIDS、遮断するのがIPS

[takuya_1st]

えっと、、、あ、、、はい。。そうですね気をつけましょう。インターネットの情報を鵜呑みにしない脳内IDSが必要ですね。

[wakuteka]

“フォルス・ポジティブは，もしそれを検知してしまったとしても，悪い方へは向かわない（不正侵入は発生していない）ため「ポジティブ」”...そうだっけ???

[windish]

忘れかけてたのでメモ

[lkeli000]

【IPS関係】まずは、ここから。

[inak0shi]

[IDS/IPS]

[cyoi-cyoi]

セキュリティ