? Et nettverk inntrenging oppstår når data i form av e - post , en lyd-eller video-program, eller en datafil går inn i et privat nettverk . Den private nettverk kan være en hjemme-eller bedriftsnettverk . En offentlig nettverk ville være på Internett . Network Intrusion Detection
Network - oppdaging av inntrengere steder sensorer inne i et privat nettverk , mellom rutere eller en bryter. Dette bryter opp et nettverk i flere mindre networks.The sensorer testprogrammer på nettverksnivå , og sensorene gjenkjenner aktiviteten av programmet som normal eller unormal , basert på eksisterende sammenligning parametere. Sensoren avgjør om programmet er fra utenfor nettverket, og hvordan å behandle den hvis den er .
Host Intrusion Detection
host- basert system for Detektering av inntrenging betyr at PC er kilden til deteksjon. For eksempel kan e - post bli sirkulert rundt i nettverket , men når det kommer til PC , engasjerer verten programvare for å oppdage status for e-post. Programvaren analyserer data gjennom programmet og operativsystemet hendelseslogger og filattributter .
Eksempel
Network inntrenging oppstår når vanlige programmer utfører på uventede måter . For eksempel kan en epost plutselig begynner å kopiere seg selv flere ganger, eller det kan tvinge nettverk eller PC for å videresende e-post til alle i adresseboken din. For å forhindre dette , plasserer en nettverksbasert inntrenging program på verten .