IDSは、Intrusion Detection System の略であり、侵入検知システムなどと訳される。
主にネットワーク型IDS(NIDS)と、ホスト型IDS(HIDS) の2種類の製品がある。
NIDSは、 コンピュータネットワークの通信内容を積極的に検査し、ネットワークの攻撃などといった、不正アクセスの疑いがあると思われるものについては、ただちにネットワークの管理者へ攻撃の事実を通知する。HIDSは、サーバマシンにソフトウェア的に組み込まれ、対象のサーバに異常が発生していないかを監視し、異常が確認された際には、NIDSと同様に通知を行う。
IDSは、異常を検知しても、自動的な通信断やサーバのシャットダウンを実行せず、あくまで通知するのみである。IDSの発展型として、自動的に通信を停止する機能を有したものをIPS Intrusion Protection System と言う。
記事出典元: Wikipedia日本語版
