? Ett nätverk intrång uppstår när data i form av e - post , en ljud- eller videoprogram , eller en datafil inträder ett privat nätverk . Det privata nätverket kan vara ett hem eller företag nätverk . Ett offentligt nät skulle vara på Internet . Nätverksbaserade Intrusion Detection
Network - baserade Intrusion Detection placerar sensorer inuti ett privat nätverk , mellan routrar eller en switch. Detta bryter upp ett nätverk i flera mindre networks.The sensorer testprogram på nätverksnivå , och sensorerna känner igen aktiviteten av programmet som normal eller onormal , baserat på befintlig parametrar för att jämföra . Sensorn avgör om programmet är från utanför nätverket , och hur man kan behandla det om det är .
Host - Based Intrusion Detection
host - baserade systemet för intrångsdetektering betyder att PC är källan till detektion. Till exempel kan e- post vara cirkulerar runt i nätverket , men när den når datorn , ingriper den mottagande programvaran för att detektera status för e-postadress. Programvaran analyserar data genom program och operativsystem händelseloggar och filattribut .
Exempel
Network Intrusion uppstår när vanliga programmen utför på oväntade sätt . Till exempel kan ett e börjar plötsligt att kopiera sig själv upprepade gånger , eller det kan tvinga ditt nätverk eller dator för att vidarebefordra e-post till alla i din adressbok . För att förhindra detta , placera en nätverksbaserad intrång program på värden .
