NIDS, kurz für Network Intrusion Detection System, ist ein System, das versucht, Hacking-Aktivitäten, Denial-of-Service-Angriffe oder Port-Scans in einem Computernetzwerk oder einem Computer selbst zu erkennen. Das NIDS überwacht den Netzwerkverkehr und hilft, diese schädlichen Aktivitäten zu erkennen, indem es verdächtige Muster in den eingehenden Paketen identifiziert.
Das NIDS kann eingehenden, ausgehenden und lokalen Datenverkehr überwachen. Die Untersuchung des ausgehenden oder lokalen Datenverkehrs kann wertvolle Einblicke in böswillige Aktivitäten liefern, ebenso wie die Untersuchung des eingehenden Datenverkehrs. Einige Angriffe können vom lokalen Netzwerk ausgehen und dort bleiben oder innerhalb des Netzwerks mit einem Ziel außerhalb des Netzwerks inszeniert werden. Das NIDS arbeitet auch mit anderen Systemen wie einer Firewall zusammen, um einen besseren Schutz vor bekannten Angriffsquellen (z. B. einer mutmaßlichen IP-Adresse eines Angreifers) zu bieten.
Computerakronyme, Sicherheitsbegriffe
