I
Hệ thống phát hiện xâm nhập (IDS)
Sự định nghĩa
Phần mềm phát hiện cuộc tấn công vào mạng hoặc hệ thống máy tính. Network IDS (NIDS) được thiết kế để hỗ trợ nhiều máy chủ, trong khi Host IDS (HIDS) được thiết lập để phát hiện các hành động bất hợp pháp trong máy chủ. Hầu hết các chương trình IDS thường sử dụng chữ ký của những kẻ tấn công đã biết để đưa ra cảnh báo. Những người khác lại coi sự thay đổi trong thói quen bình thường là dấu hiệu của một cuộc tấn công.