Sistemi di rilevazione delle intrusioni che identificano gli attacchi prendendo e analizzando i pacchetti di rete. Seguendo o scambiando un segmento della rete, un sistema di rilevazione delle intrusioni basato sugli host può monitorare il traffico di rete che riguarda diversi host che sono collegati al segmento della rete.
SOURCE: SP 800-36; CNSSI-4009
IDSs which detect attacks by capturing and analyzing network packets. Listening on a network segment or switch, one network-based IDS can monitor the network traffic affecting multiple hosts that are connected to the network segment.
SOURCE: SP 800-36; CNSSI-4009
IDSs which detect attacks by capturing and analyzing network packets. Listening on a network segment or switch, one network-based IDS can monitor the network traffic affecting multiple hosts that are connected to the network segment.
SOURCE: SP 800-36; CNSSI-4009