Intrusion detection system là gì?

Hệ thống phát hiện xâm nhập (IDS) hoạt động với tường lửa (firewall) để bảo vệ mạng của tổ chức. Các hệ thống này sử dụng các kỹ thuật thống kê phức tạp để phân tích tất cả lưu lượng (traffic) mạng đến và đi. Sử dụng so khớp mẫu (pattern matching) nâng cao và phương pháp phỏng đoán (heuristic), IDS có thể nhận ra các dấu hiệu của một cuộc tấn công mạng (network attack) và vô hiệu hóa quyền truy cập trước khi kẻ xâm nhập có thể gây thiệt hại.