détecteur d'intrusion
Un détecteur d'intrusion désigne l'ensemble d'un système logiciel et matériel qui permet à détecter une intrusion le même moment que l'essai d'intrusion a lieu.
Le but du détecteur d'intrusion est à neutraliser l'attaque sur l'ordinateur, le réseau ou le serveur immédiatement. Actuellement on emploi deux méthodes de détection en parallèle.
Les SDI disposent d'une base de données de signatures connues et surveillent donc en permanence l'attaque par une de ces signatures. La détection d'intrusion surveille en même temps chaque anomalie dans le système d'exploitation, donc le changement de mémoire, l'utilisation excessive du CPU etc. pour pouvoir bloquer chaque essai d'intrusion en temps réel.
Publicité