سیستم های کشف تجاوز شبکه ها بررسی و شناسایی سیستم های تشخیص نفوذ شبکه های کامپیوتری

برای ایجاد امنیت کامل در یک سیستم کامپیوتری، علاوه بردیواره های آتش و دیگرتجهیزات جلوگیری از نفوذ، سیستمهای دیگری به نام سیستم های تشخیص نفوذ (IDS) مورد نیاز می باشند تا بتوانند در صورتی که نفوذگر از دیواره ی آتش، آنتی ویروس و دیگرتجهیزات امنیتی عبور کرد و وارد سیستم شد، آن را تشخیص داده وچاره ای برای مقابله با آن بیاندیشند. سیستم های تشخیص نفوذ را می توان از سه جنبه ی روش تشخیص، معماری و نحوه ی پاسخ به نفوذ طبقه بندی کرد انواع روش های تشخیص نفوذ عبارتند از تشخیص رفتار غیرعادی و تشخیص سوءاستفاده، تشخیص مبتنی بر امضاء می باشد.