Sogenannte Intrusion Detection Systeme (IDS) überwachen permanent den gesamten Datenverkehr zwischen internem und öffentlichem Netz und geben sofort Alarm, wenn sie verdächtige Vorgänge oder Einbruchsversuche - auch innerhalb des Unternehmens - erkennen. Da außerdem alle verdächtigen Aktivitäten konsequent aufgezeichnet werden, erfüllen IDS zusätzlich die Funktion der "Spurensicherung", so dass auch nach einem erfolgreichen Einbruch gute Aussichten bestehen, den Angreifer schnell zu fassen. Der Trend bei IDS geht nun von der bloßen Angriffserkennung hin zur automatischen Abwehr von Angriffen. Im Beitrag werden die nächste Stufe der IDS-Evolution, die Protokoll-Analyse, sowie die neuen Anforderungen an IDS beschrieben. Es werden die Vorteile netzwerk-basierter IDS genannt und Hardware-basierende IDS-Appliance-Lösungen vorgestellt.
IDS am Wendepunkt
- Aktuelle Entwicklung bei Intrusion Detection Systemen -
IT-Sicherheit ; 8 , 6 ; 20-24
2002-01-01
5 pages
Article (Journal)
German
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
IuD Bahn | 2003
|DataCite | 1970
|DataCite | 1970
|Eisenbahnsicherungstechnik am Wendepunkt
Tema Archive | 1988
|Automotive engineering | 1992