침입탐지시스템 편집하기 (부분)

==다중 호스트 기반 IDS==

;Multi-Host Based IDS

여러 호스트 시스템을 종합적으로 분석하여 비정상 행위를 탐지

*H-IDS에 N-IDS적인 성격을 더한 IDS
*대상 호스트들에 Agent를 설치하고, 대상 호스트들이 속한 네트워크에 종합 분석용 서버를 둔다.
*서버에선 여러 호스트들에서서 수집된 자료들을 종합적으로 분석한다.
*여러 호스트를 통하여 침입이 이루어지는 것을 탐지할 수 있다.
*다중 H-IDS와 구분하여 일반 H-IDS를 단일 호스트 기반 IDS이라고 부르기도 한다.