Che cos'è NIDS (Network Intrusion Detection System)?

Breve per il sistema di rilevamento delle intrusioni di rete, NIDS è un sistema che tenta di rilevare attività di hacking, attacchi denial of service o scansioni di porte su una rete di computer o un computer stesso. Il NIDS monitora il traffico di rete e aiuta a rilevare queste attività dannose identificando i pattern sospetti nei pacchetti in entrata.

Il NIDS può monitorare il traffico in entrata, in uscita e locale. L'ispezione del traffico in uscita o locale può fornire informazioni preziose sulle attività dannose, proprio come può controllare il traffico in entrata. Alcuni attacchi possono originarsi e rimanere con la rete locale o essere messi in scena all'interno della rete con una destinazione esterna alla rete. Il NIDS funziona anche con altri sistemi, come un firewall, per aiutare a proteggere meglio contro le fonti di attacco conosciute (ad esempio, un sospetto indirizzo IP dell'attaccante).

Acronimi di computer, termini di sicurezza