Sistem deteksi intrusi: Perbedaan antara revisi

Konten dihapus Konten ditambahkan
Borgxbot (bicara | kontrib)
k Robot: Cosmetic changes
Baris 6:
* ''Host-based Intrusion Detection System'' (HIDS): Aktivitas sebuah ''host'' jaringan individual akan dipantau apakah terjadi sebuah percobaan serangan atau penyusupan ke dalamnya atau tidak. HIDS seringnya diletakkan pada server-server kritis di jaringan, seperti halnya ''[[firewall]]'', ''[[web server]]'', atau server yang terkoneksi ke [[Internet]].
 
Kebanyakan produk IDS merupakan sistem yang bersifat pasif, mengingat tugasnya hanyalah mendeteksi intrusi yang terjadi dan memberikan peringatan kepada administrator jaringan bahwa mungkin ada serangan atau gangguan terhadap jaringan. Akhir-akhir ini, beberapa ''vendor'' juga mengembangkan IDS yang bersifat aktif yang dapat melakukan beberapa tugas untuk melindungi host atau jaringan dari serangan ketika terdeteksi, seperti halnya mentutpmenutup beberapa [[port TCP|port]] atau memblokir beberapa [[alamat IP]]. Produk seperti ini umumnya disebut sebagai ''[[Intrusion Prevention System]]'' (IPS). Beberapa produk IDS juga menggabungkan kemampuan yang dimiliki oleh HIDS dan NIDS, yang kemudian disebut sebagai sistem hibrid (''hybrid intrusion detection system'').
 
== Implementasi & Cara Kerja ==