IDS/IPS – IDS są systemami wykrywania intruzów w sieci, prób uzyskania dostępu do systemu. Podstawowym zadaniem systemu jest informowanie administratorów o wykryciu takiego zdarzenia. Działanie takiego systemu jest podobne do alarmu chroniącego dom przed intruzami. Podstawowymi zadaniami IDS jest monitorowanie systemu, detekcja ataków oraz podejmowanie odpowiednich działań, przesyłanie informacji do administratorów o wykrytych próbach dostępu. IPS to sprzętowe bądź programowe rozwiązanie, którego zadaniem jest wykrywanie ataków na systemy komputerowe z zewnątrz jak i wewnątrz systemu uniemożliwiając przeprowadzenie takiego ataku. Od strony technicznej IPS jest połączeniem zapory sieciowej oraz systemu IDS.
- Wykrywanie prób uzyskania dostępu
- Informowanie administratorów o ewentualnych próbach dostępu
- Uniemożliwienie przeprowadzenia ataku
- Zablokowanie obcego urządzenia w sieci