? Una delle intrusioni di rete si verifica quando i dati in forma di e-mail , un programma di audio o video o file di dati entra in una rete privata . La rete privata può essere una rete domestica o aziendale . Una rete pubblica sarebbe su Internet . Intrusion Detection

Network -based intrusion detection sensori posti basato sulla rete all'interno di una rete privata , tra il router o uno switch. Questo rompe una rete in più piccoli networks.The sensori di programmi di test a livello di rete , ed i sensori riconoscono l'attività del programma , come normale o anormale , sulla base di parametri di confronto esistenti. Il sensore determina se il programma è al di fuori della rete , e come trattarla se lo è.
Host -Based Intrusion Detection

Il sistema host-based di antintrusione significa che il PC è la fonte del rilevamento . Per esempio , e-mail potrebbe essere in circolazione attorno alla rete , ma quando raggiunge il PC , l'host impegna il software per rilevare lo stato della email. Il software analizza i dati attraverso l'applicazione e il log degli eventi di sistema operativo e gli attributi dei file.
Esempio

intrusioni di rete si verifica quando i programmi ordinari esibirsi in modi inaspettati . Ad esempio , una e-mail potrebbe improvvisamente iniziare a copiare se stesso più volte , oppure potrebbe forzare la rete o il PC per inoltrare messaggi di posta elettronica a tutti nella tua rubrica . Per evitare questo , mettere un programma di intrusioni di rete basata su host.