NIDS

Der Begriff NIDS steht für "Network-Based-Intrusion-Detection-System" und ist eine IDS-Technologie zur Erkennung von digitalen Einbrechern.
Im Rahmen eines Intrusion Detection System (IDS) werden ein- und ausgehende Datenpakete der Kollisionsdomäne an einem zentralisierten Punkt abgefangen und auf vermutete und bekannte Angriffsmuster durchleuchtet.
Die Analyse der Datenpakete betrifft alle aktiven Verbindungen und wird in Echtzeit ausgeführt. Dadurch kann sehr schnell reagiert werden, also eine zeitnahe Reaktion des Systems stattfinden.
Sobald eine Unregelmäßigkeit oder ein gewisses Verhaltensmuster bei der Analyse der Datenpakete auftritt wird Alarm gegeben, eine Aktion ausgelöst oder der Sicherheitsfachmann informiert.