Questão 2688697

Baseiam-se em uma inspeção superficial dos pacotes, especializando-se como sensores para detecção de tráfego suspeito e abandono destes pacotes.

Podem ser usados para detectar uma série de tipos de ataques, incluindo mapeamento de rede, varreduras de porta, varreduras de pilha TCP, ataques de DoS, ataques de inundação de largura de banda, worms, vírus, ataques de vulnerabilidade de OS e ataques de vulnerabilidade de aplicações.

Sistemas IDS baseados em assinatura mantêm um banco de dados extenso de ataques de assinaturas, onde cada assinatura é um conjunto de regras relacionadas a uma atividade de invasão, não o mantendo assim cego a qualquer novo tipo de ataque.

Sistemas IDS baseados em anomalias possuem um vasto banco de dados, entretanto, com registros do fluxo de pacotes que são estatisticamente incomuns, sendo completamente cego a novos ataques que ainda não foram registrados.

Sistemas IDS podem demandar um volume de processamento significativo, pois realizam uma inspeção superficial dos pacotes.