Sistemas de Detecção de Intrusão (IDS)

São sistemas capazes de detectar ataques e intrusões, pelo monitoramento do ambiente computacional em busca de atividades suspeitas ou impróprias. O IDS trabalha como um alarme, identificando possíveis intrusões a partir de um desvio de comportamento na rede, ou pelo conhecimento da forma de um ataque.

Ao identificar ou reconhecer um determinado ataque, os administradores da rede e/ou sistemas são alertados. Esse tipo de alerta fornecido pelo IDS permite a melhoria nas defesas contra possíveis ataques, principalmente os internos, que podem passar despercebidos ao firewall.