Istilah lainnya adalah Intrusion Detection and Prevention System (IDPS). Sistem ini akan memantau seluruh aktivitas dalam jaringan, kemudian menganalisis aktivitas berbahaya dan mencurigakan. Selanjutnya, IDPS akan mengambil langkah untuk menumpas serangan tersebut. Intrusion Detection System adalah sebuah metode yang dapat digunakan untuk mendeteksi aktivitas yang mencurigakan dalam sebuah sistem atau jaringan. IDS dapat melakukan inspeksi terhadap lalu lintas inbound dan outbound dalam sebuah sistem atau jaringan, melakukan analisis dan mencari bukti dari percobaan intrusi.
Cara Kerja IDS
Sebagai sebuah sistem yang tugas dalam melakukan pengawasan terhadap traffic jaringan dan pengawasan terhadap kegiatan-kegiatan yang mencurigakan di dalam sebuah sistem jaringan,maka cara kerja IDS adalah melakukan deteksi terhadap kegiatan yang ada dalam jaringan . cara pendeteksiannya ada berbagai cara antara lain yaitu:pendeteksian berbasis signature dilakukan oleh penyerang. Sama seperti halnya antivirus, jenis ini membutuhkan pembaruan terhadap basis data signature IDS yang bersangkutan.
Pendeteksian pada berkas-berkas sistem operasi,
Pendeteksian ini dilakukan dengan cara melihat apakah ada percobaan untuk mengubah beberapa berkas sistem operasi, utamanya berkas log. Teknik ini seringnya diimplementasikan di dalam HIDS, selain tentunya melakukan pemindaian terhadap log sistem untuk memantau apakah terjadi kejadian yang tidak biasa.
Pendeteksian ini disebut sebagai Anomaly-based IDS. Jenis ini melibatkan pola lalu lintas yang mungkin merupakan sebuah serangan yang sedang dilakukan oleh penyerang. Umumnya, dilakukan dengan menggunakan teknik statistik untuk membandingkan lalu lintas yang sedang dipantau dengan lalu lintas normal yang biasa terjadi. Metode ini menawarkan kelebihan dibandingkan signature-based IDS, yakni ia dapat
Manfaat IDS Merupakan sececurity tols yang dapat digunakan untuk menghadapi aksivitas hackers.IDS ini mampu memberikan peringatan kepada administrator apabila terjadisatu serangan atau penyalahgunaan dalam jaringan , bahkan peringatan itu dapat pula menunjukan alamat ip dari sebuah system penyerang
Tanya & Beli Program?