Intrusion Detection System

Pada kesempatan kali ini, saya akan membagikan sedikit materi yang berkaitan dengan mata kuliah Keamanan Informasi.

Intrusion Detection System adalah suatu sistem yang digunakan untuk melakukan deteksi apabila ada penyusup atau hacker yang masuk ke jaringan kita.

Ada 2 tipe IDS, antara lain:

a. NIDS (Network Intrusion Detection System), diletakkan di dalam jaringan yang terhubung ke internet. Jadi semua server/komputer yang ada di jaringan kita akan terlindungi oleh NIDS. NIDS ini akan melakukan checking paket yang lewat di jaringan, sistemnya seperti firewall. Tetapi NIDS hanya bisa memberikan warning kepada user jika ada hal yang mencurigakan. Biasanya NIDS akan dipasang di belakang firewall, sehingga hanya memeriksa log-log yang sudah lolos dari pemeriksaan firewall.

b. HIDS (Host Intrusion Detection System), dipasang pada setiap komputer, biasanya berbentuk software yang diinstall di dalam komputer. Sifat dari HIDS ini opsional, karena kebanyakan di dalam komputer sekarang sudah terinstall Firewall.



Terima kasih, semoga bermanfaat :)

Komentar