Что такое СОВ (система обнаружения вторжений) в компьютерных технологиях?

Система обнаружения вторжений (СОВ) в компьютерных технологиях — это программное или аппаратное средство, которое выявляет факты неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими, в основном через Интернет. ru.wikipedia.org ru.ruwiki.ru

СОВ обеспечивает дополнительный уровень защиты компьютерных систем и используется для обнаружения некоторых типов вредоносной активности, которая может нарушить безопасность системы. ru.wikipedia.org ru.ruwiki.ru

Некоторые виды СОВ:

• Сетевая. ru.ruwiki.ru Отслеживает вторжения, проверяя сетевой трафик и ведёт наблюдение за несколькими хостами. ru.ruwiki.ru
• Основанная на протоколе. ru.ruwiki.ru Отслеживает и анализирует коммуникационные протоколы со связанными системами или пользователями. ru.ruwiki.ru
• Основанная на прикладных протоколах. ru.ruwiki.ru Ведёт наблюдение и анализ данных, передаваемых с использованием специфичных для определённых приложений протоколов. ru.ruwiki.ru
• Узловая. ru.wikipedia.org ru.ruwiki.ru Расположена на хосте и отслеживает вторжения, используя анализ системных вызовов, логов приложений, модификаций файлов, состояния хоста и прочих источников. ru.wikipedia.org ru.ruwiki.ru
• Гибридная. ru.wikipedia.org ru.ruwiki.ru Совмещает два и более подходов к разработке СОВ. ru.wikipedia.org ru.ruwiki.ru

Использование СОВ помогает достичь нескольких целей, среди которых — обнаружение вторжений или сетевых атак, прогнозирование возможных будущих атак и выявление уязвимостей для предотвращения их дальнейшего развития. doc.s-terra.ru