호스트 기반 IDS

IT위키
인쇄용 판은 더 이상 지원되지 않으며 렌더링 오류가 있을 수 있습니다. 브라우저 북마크를 업데이트해 주시고 기본 브라우저 인쇄 기능을 대신 사용해 주십시오.

개요

  • HIDS : Host based IDS
  • 특정 호스트시스템에서 수집된 감사자료를 분석하고 비정상 행위를 탐지

특징

  • 탐지가 정확하다. NIDS와 다르게 모두 복호화된 데이터를 분석하고 패킷의 손실도 없다.
  • 추가적인 장비가 필요하지 않다.
  • 운영체제에 종속적이다. (리눅스 전용 IDS면 윈도우 서버에선 못 쓴다.)
  • 시스템에 부하가 발생한다.
  • 구현이 어렵다.

같이 보기

원본 주소 "https://itwiki.kr/index.php?title=호스트_기반_IDS&oldid=2340"