Một NIDS truyền thống với hai bộ cả

Một NIDS truyền thống với hai bộ cảm biến trên các đoạn mạng khác nhau cùng giao tiếp với một trạm kiểm soát.
Ưu điểm
• Chi phí thấp : Do chỉ cần cài đặt NIDS ở những vị trí trọng yếu là có thể giám sát lưu lượng toàn mạng nên hệ thống không cần phải nạp các phần mềm và quản lý trên các máy toàn mạng.
• Phát hiện được các cuộc tấn công mà HIDS bỏ qua: Khác với HIDS, NIDS kiểm tra header của tất cả các gói tin vì thế nó không bỏ sót các dấu hiệu xuất phát từ đây. Ví dụ: nhiều cuộc tấn công DoS, TearDrop (phân nhỏ) chỉ bị phát hiện khi xem header của các gói tin lưu chuyển trên mạng.
• Khó xoá bỏ dấu vết (evidence): Các thông tin lưu trong log file có thể bị kẻ đột nhập sửa đổi để che dấu các hoạt động xâm nhập, trong tình huống này HIDS khó có đủ thông tin để hoạt động. NIDS sử dụng lưu thông hiện hành trên mạng để phát hiện xâm nhập. Vì thế, kẻ đột nhập không thể xoá bỏ được các dấu vết tấn công. Các thông tin bắt được không chỉ chứa cách thức tấn công mà cả thông tin hỗ trợ cho việc xác minh và buộc tội kẻ đột nhập.
• Phát hiện và đối phó kịp thời : NIDS phát hiện các cuộc tấn công ngay khi xảy ra, vì thế việc cảnh báo và đối phó có thể thực hiện được nhanh hơn. VD : Một hacker thực hiện tấn công DoS dựa trên TCP có thể bị NIDS phát hiện và ngăn chặn ngay bằng việc gửi yêu cầu TCP reset nhằm chấm dứt cuộc tấn công trước khi nó xâm nhập và phá vỡ máy bị hại.
• Có tính độc lập cao: Lỗi hệ thống không có ảnh hưởng đáng kể nào đối với công việc của các máy trên mạng. Chúng chạy trên một hệ thống chuyên dụng dễ dàng cài đặt; đơn thuần chỉ mở thiết bị ra, thực hiện một vài sự thay đổi cấu hình và cắm chúng vào trong mạng tại một vị trí cho phép nó kiểm soát các cuộc lưu thông nhạy cảm.

Kết quả (Anh) 2:

A traditional NIDS with two sensors on different network segments and to communicate with a control station.
Advantages
• Low cost: Since NIDS just installed in the key positions that can monitor traffic system throughout the network should not need to load software on the machine and manage the entire network.
• Detect the attack but HIDs ignored: Unlike HIDS, NIDS check header of all packets so it does not overlook the signs from here. For example, many DoS attacks, Teardrop (split) only be detected when viewing the header of the packet flows on the network.
• Shortness of removing trace (evidence): The information stored in the log file may be intruder modified to mask intrusion activities, in this situation hard HIDs have enough information to act. NIDS uses the current traffic on the network to detect intrusions. Thus, the intruder can not remove traces of attack. The information captured is not just the attacks that contain all the information supporting the verification and accused intruder.
• Detect and respond promptly: NIDS detect attacks once happened, thus alerting and dealing can be done faster. Example: A hacker perform DoS attacks based on NIDS TCP can be detected and prevented immediately by sending TCP reset request to stop attacks before they infiltrate and disrupt the victim machine.
• Taking Independent high: Error system without any significant impact on the work of the machines on the network. They run on a dedicated system easy to install; simply open the device, make a few changes to the configuration and plug them into the network at a position that allows it to control the flow sensitivity.