教科書で学ぶアクセス制御の基礎とネットワーク防御機器
定義IDS(侵入検知システム)は、ネットワークやサーバを見張り、不正な侵入や攻撃の兆しを見つけて知らせる仕組みである。
解説IDSは見つけることと知らせることを受け持ち、通信そのものは止めない。境界で通信を選ぶファイアウォールとは別に通信や機器を見張るので、ファイアウォールを通り抜けた攻撃や内部からの不審な動きにも気づける。見張る対象には、ネットワークを流れる通信と、サーバ上の動きがある。
たとえ家に付けた防犯ブザーのようなもの。窓が開けられると鳴って知らせるが、侵入者を押し返しはしない。
記憶フックD は Detection(検知)。見つけるところまでが仕事。