| 08 de septiembre de 2010 | ¡Bienvenid@! / Welcome! | Añadir a favoritos |
|
|
|
|
¿Qué es un IDS? (Intrusion Detection System)25 de febrero de 2008 - 1538 lecturas - 0 comentarios - Categorías: Redes informáticas, Seguridad informática. - Posteado por David Bayón.  Un sistema de detección de intrusiones (IDS: Intrusion Detection System) es, básicamente, un software encargado de monitorizar una máquina (host-based IDS) o una red informática completa (network-based IDS) en busca de eventos anómalos que podrían suponer un riesgo para la seguridad del sistema o de la red, respectivamente. Una vez que se ha detectado un posible ataque se puede actuar de distintas maneras, siendo la más habitual el envío de una alerta por correo electrónico y/o sms al administrador. El primer trabajo relacionado con esta materia está fechado en 1980 y, desde hace algunos años, es uno de los campos más punteros en el ámbito de la seguridad informática. La principal diferencia entre este tipo de sistemas y un firewall reside en la capacidad de abstracción de unos y otros. Mientras que los firewall analizan cada paquete recibido por separado, los IDS tienen una idea global de lo que está sucediendo en la red. Esto los hace especialmente interesantes para detectar (y prevenir) los tan temidos y conocidos ataques de negación de servicio DoS (Denial of Service). Nuevo comentario: Comentarios anteriores: Este post todavía no tiene comentarios. ¡Anímate y sé el primero en añadir el tuyo! :) |
Si esta información te ha parecido interesante, por favor, considera la opción de realizar una donación ;)
Últimos Comentarios
|
|
Esta obra es propiedad de David Bayón Esporrín y está bajo una licencia de Creative Commons. Se puede reproducir el contenido citando la fuente y colocando un enlace en un lugar visible a su ubicación original en DavidBayon.net. |