Un système de détection d'intrusion (ou IDS : Intrusion Detection System) est un logiciel utilisé pour monitorer et détecter les activités anormales ou suspectes sur un réseau ou un système de fichier.
De manière générale, il existe 2 types d'IDS ;
-
Les Systèmes de détection d'intrusion réseau (ou NIDS : Network Intrusion Detection System) ; ceux qui analysent le trafic réseau entrant.
-
Les Systèmes de détection d'intrusion hôtes (ou HIDS : Host-based Intrusion Detection System) ; ceux qui analysent les systèmes de fichier.
Concernant les méthodes de détection d'intrusion, elles sont généralement classifiées en deux catégories :
-
Détection basée sur les signatures : l'IDS basé sur les signatures surveille les paquets dans le réseau et les compare avec des modèles d'attaque préconfigurés et prédéterminés appelés signatures.
-
Détection basée sur les anomalies : l'IDS basé sur des anomalies surveillera le trafic réseau et le comparera à une base de référence établie. La ligne de base identifiera ce qui est «normal» pour ce réseau - quel type de bande passante est généralement utilisé et quels protocoles sont utilisés.
Les IDS les plus populaires sont :
Il existe aussi des distributions qui intègrent un IDS :