I
Systèmes de détection d'intrusion (IDS)
Définition
Logiciel qui détecte une attaque sur un réseau ou un système informatique. Un IDS de réseau (NIDS) est conçu pour prendre en charge plusieurs hôtes, tandis qu'un IDS d'hôte (HIDS) est mis en place pour détecter les actions illégales au sein de l'hôte. La plupart des programmes IDS utilisent généralement des signatures de tentatives de piratage connues pour déclencher une alerte. D'autres recherchent les écarts par rapport à la routine normale comme indices d'une attaque.