NIDS

Abreviação de sistema de detecção de intrusão de rede, NIDS é um sistema que tenta detectar atividades de hackers, ataques de negação de serviço ou varreduras de portas em uma rede de computadores ou no próprio computador. O NIDS monitora o tráfego da rede e ajuda a detectar essas atividades maliciosas, identificando padrões suspeitos nos pacotes de entrada.

O NIDS pode monitorar o tráfego de entrada, saída e local. A inspeção do tráfego de saída ou local pode gerar informações valiosas sobre atividades maliciosas, assim como a inspeção do tráfego de entrada. Alguns ataques podem se originar e permanecer na rede local ou ser encenados dentro da rede com um alvo fora da rede. O NIDS também funciona com outros sistemas, como um firewall, para ajudar a proteger melhor contra fontes de ataque conhecidas (por exemplo, um endereço IP de um invasor suspeito).