Организации, работающие в среде безопасности компьютерных данных, собирают данные о деятельности компьютерных взломщиках и методах взломов. Эти данные анализируются, систематизируются и используются для совершенствования межсетевых фильтров и контроля/превенции взломов (ID/IP) в реальном времени. Системы обнаружения сетевых атак и вторжений (IDS – Intruder Detection System) предупреждает администратора сети о подозрительных и сомнительных действиях и явлениях в компьютерной сети. Системы предупреждения сетевых атак и вторжений (IPS – Intruder Prevention System) уполномачивает администратора предпринять меры по сохранению безопасности системы.
|