Intrusion Detection System

Ein Intrusion Detection System ist ein System zur Erkennung von Eindringlingen, welches sinnvoll auch hinter der Firewall laufend den Netzwerkverkehr (Network based) oder die Rechneraktivität (Host based) auf Auffälligkeiten (Paketarten, Prozessorbelastung, Häufung von E-Mails usw.) untersucht.