système de détection d'intrusion
- Domaine
- informatique
- sécurité informatique
- Dernière mise à jour
Définition :
Système combinant logiciel et matériel, qui permet de détecter en temps réel les tentatives d'intrusion sur un réseau interne ou sur un ordinateur hôte afin d'en alerter les administrateurs.
Notes :
Deux méthodes sont principalement utilisées par les systèmes de détection d'intrusion : la reconnaissance de signatures et la détection d'anomalies. La reconnaissance de signatures est une approche consistant à rechercher dans l'activité de l'élément surveillé les signatures (ou empreintes) d'attaques connues. Pour sa part, la détection d'anomalies se fait grâce à l'analyse de statistiques du système : changement de mémoire, utilisation excessive de l'unité centrale, etc.
Cette fiche fait partie du Vocabulaire de la sécurité informatique.
Termes privilégiés :
- système de détection d'intrusion n. m.
- SDI n. m.
- système de détection d'intrusions n. m.
- SDI n. m.
- système de détection des intrusions n. m.
- SDI n. m.
- système IDS n. m.
- IDS n. m.
-
L'emprunt intégral à l'anglais IDS (intrusion detection system) est acceptable parce que son usage est bien établi dans le domaine spécialisé de la sécurité informatique.
Traductions
-
anglais
Auteur : Office québécois de la langue française,Termes :
- intrusion detection system
- IDS
- IDS system