Quelle est la différence entre l'hôte et des intrusions réseau Capteurs de détection?

May 9

Quelle est la différence entre l'hôte et des intrusions réseau Capteurs de détection?


Une intrusion de réseau se produit lorsque les données sous la forme d'e-mail, un programme audio ou vidéo, ou d'un fichier de données entre dans un réseau privé. Le réseau privé peut être un réseau domestique ou d'entreprise. Un réseau public serait sur Internet.

Network Intrusion Detection-Based

basée sur le réseau de détection d'intrusion place des capteurs à l'intérieur d'un réseau privé, entre les routeurs ou un commutateur. Ceci permet de diviser le réseau en plusieurs petits networks.The programmes de test des capteurs au niveau du réseau, et les capteurs reconnaissent l'activité du programme normal ou anormal, sur la base des paramètres de comparaison existants. Le capteur détermine si le programme est en dehors du réseau, et la façon de le traiter si elle est.

Host-Based Intrusion Detection

Le système basé sur l'hôte de détection d'intrusion signifie que le PC est la source de la détection. Par exemple, e-mail pourrait être circule dans le réseau, mais quand il atteint le PC, l'hôte engage le logiciel pour détecter l'état de l'email. Le logiciel analyse les données par application et système d'exploitation des journaux d'événements et les attributs de fichier.

Exemple

intrusion de réseau se produit lorsque les programmes ordinaires effectuent de manière inattendue. Par exemple, un e-mail pourrait soudainement commencer à se copier à plusieurs reprises, ou il pourrait forcer votre réseau ou PC de transmettre des courriels à tout le monde dans votre carnet d'adresses. Pour éviter cela, placez un programme d'intrusion basé sur le réseau sur l'hôte.


          

Post a comment: