×
セキュリティ

IDSの解説(基本情報技術者シラバス用語)

IDS(侵入検知システム)とは

IDS(Intrusion Detection System)とは、ネットワークやサーバーに対する不審なアクセスや、ハッカーによる攻撃の兆候を監視し、異常を発見した際に管理者に通知するセキュリティシステムのことです。日本語では「侵入検知システム」と訳されます。

IDSは、ネットワーク上を流れるデータを常に監視し、既知の攻撃パターン(シグネチャ)と一致する通信がないかを調べる「シグネチャ検知」や、普段とは異なる異常な通信量の増加などを検出する「アノマリ検知」という技術を使っています。IDSはあくまでも「検知して知らせる(アラートを出す)」専門のシステムであるため、不審な通信を見つけても、自らそれを遮断したり防御したりする機能は持っていません。そのため、通知を受け取った管理者が迅速に対処を行う必要があります。

具体例