Автор Ѓуууу задал вопрос в разделе Прочее компьютерное
В чём различие между IDS уровня сети и IDS уровня хоста и получил лучший ответ
Ответ от Houdini[гуру]
Продукты обнаружения сетевых вторжений (IDS) системного уровня
Системы обнаружения вторжений (Intrusion-Detection Systems — IDS) могут быть полезными, где необходимо обеспечить такие аспекты сетевой безопасности, как своевременная идентификация и корреляция событий, сбор данных контроля безопасности для анализа и автоматического принятия мер защиты.
Современные продукты IDS — это полезные инструменты, однако возможности, присущие им, не вполне соответствуют сопровождающей их рекламной шумихе. При их использовании возникают те же проблемы, что и при использовании сканеров. Различают продукты IDS двух уровней:
· системногоили хоста (Intruder Alert фирмы Axent Technologies; RealSecure 3.2 фирмы Internet Security Systems; Centrax 2.2 фирмы CyberSafe);
· сетевогоили сети (NetProwler фирмы Axent Technologies; RealSecure 3.2 фирмы Internet Security Systems; Dragon IDS фирмы Network Security Wizards; Cisco Secure Intrusion Detection System/NetRanger фирмы Cisco Systems; NFR Intrusion Detection Appliance 4.0 фирмы Network Flight Recorder; BlackIce Defender and Enterprise Icepac 1.0 фирмы Network Ice; Centrax 2.2 фирмы CyberSafe).
В данном обзоре приведены аргументы в пользу использования и того и другого класса IDS, а также рассмотрены продукты уровня хоста.
Источник: