I
Sistemas de detección de intrusos (IDS)
Definición
Software que detecta un ataque a una red o sistema informático. Un IDS de red (NIDS) está diseñado para admitir varios hosts, mientras que un ID de host (HIDS) está configurado para detectar acciones ilegales dentro del host. La mayoría de los programas IDS suelen utilizar firmas de intentos conocidos de cracker para señalar una alerta. Otros buscan desviaciones de la rutina normal como indicios de un ataque.