IDS -Intruction Detection System- - syagi's blog

IDS、侵入検知システムについて少し詳しく。 類似した機能・動作をするものとしてファイアウォールやIPSがあるが、それらとの厳密な違いについては別項にて。 ここではとりあえずIDSに特化してまとめる。 NIDSとHIDS とりあえずIDSはネットワーク型とホスト型に別れる。それぞれNIDS(Network...）とHIDS（Host...）という。 NIDSはネットワーク上に他のホストと同様に配置するハードウェア。HIDSは各ホストにインストールするソフトウェア。目的は一緒でも動作や特徴はだいぶ異なる。 NIDS こちらは主にセグメント単位で監視するための機材。スイッチなどにぶら下げて利用。不正なパケットの流れを検知して警告、場合によっては通信の遮断を行う。とはいえ通信の遮断はトランスポート層レベルで行われるのであまり強力な防御性能は持たない。 基本的に通信の流れを横から眺めているだけで、