IDS basado en red examina el tráfico de red informática para identificar posibles actividades dudosas. Un IDS de red consiste generalmente en servidores de administración , servidores de bases de datos múltiples consolas y sensores. Los sensores monitorean la actividad del segmento de red, y un IDS para una red grande puede tener cientos de sensores. Dos tipos de sensores están disponibles : aparato y el software de sólo . Sensores basados en dispositivos consisten en hardware y software , el hardware del dispositivo se ha diseñado específicamente para el uso del sensor. Algunos sensores están basados en software en lugar de hardware , estas aplicaciones se cargan por los administradores en el hardware existente para controlar la actividad de red
Wireless
Una red de área local inalámbrica ( WLAN. ) IDS tráfico de la red al igual que los monitores de un IDS basados en la red , sin embargo, la WLAN IDS investiga temas wireless- específicas como usuarios fuera del espacio físico de la red , los puntos de acceso no autorizados y los usuarios no autorizados de conexión a puntos de acceso . A medida que aumentan las redes inalámbricas, lo mismo ocurre con el uso de los IDS inalámbricos. Un IDS inalámbrico se compone de los mismos componentes que el IDS de red : los servidores de bases de datos , servidores , consolas de gestión y sensores. Las redes inalámbricas tienen dos bandas de frecuencia para controlar : 5 GHz y 2,4 GHz . Sensores IDS no pueden controlar ambos canales al mismo tiempo , lo que significa que un canal está sin control mientras que el otro está siendo analizada . Para evitar la intrusión , los IDS deben cambiar de canal un par de veces cada segundo en un proceso llamado " búsqueda de canales . "
Network Behavior detección de anomalías
NBAD , o el comportamiento de la red de detección de anomalías , sistemas de vigilancia de las anomalías en el tipo o la cantidad de tráfico en un segmento de red . Sistemas NBAD requieren múltiples sensores y evaluación comparativa periódica para identificar la cantidad típica de tráfico en un segmento de red . Sistemas NBAD se componen generalmente de consolas y sensores , los sensores de estos sistemas están basados en dispositivos y no sólo software . Sistemas NBAD son útiles para la detección de malware, violaciónes de política y ataques distribuidos de denegación de servicio.
Host- Based
Un IDS basado en host está instalado en las consolas individuales y por lo tanto, debe ser compatible con el sistema operativo específico en cada equipo específico . Los sistemas basados en host controlar la actividad de red en un equipo individual y son estrictamente basado en software. El software de monitoreo , también conocido como un "agente ", transmite información sobre la actividad del host para servidores de administración.