ระบบตรวจจับการบุกเข้า (Intrusion Detection System - IDS) เป็นซอฟต์แวร์ที่พัฒนาขึ้นโดยเฉพาะเพื่อตรวจสอบトラフィคเครือข่ายและค้นหาความผิดปกติ IDS ออกแบบมาเพื่อตรวจจับトラフィคเครือข่ายและจับคู่รูปแบบトラフィคกับการโจมตีที่รู้จัก ผ่านวิธีนี้ ซึ่งบางครั้งรู้จักในชื่อการสหสัมพันธ์รูปแบบ (pattern correlation) ระบบป้องกันการบุกเข้าสามารถกำหนดได้ว่าเหตุการณ์ผิดปกติเป็นการโจมตีไซเบอร์หรือไม่
เมื่อพบกิจกรรมที่น่าสงสัยหรือเป็นอันตราย ระบบตรวจจับการบุกเข้าจะส่งการแจ้งเตือนไปยังช่างเทคนิคหรือผู้ดูแลระบบไอทีที่ระบุ การแจ้งเตือนของ IDS ช่วยให้เราสามารถเริ่มต้นการแก้ไขปัญหาและระบุแหล่งรากของปัญหาได้อย่างรวดเร็ว หรือค้นพบและหยุดเอเจนต์ที่เป็นอันตรายในทางของพวกเขา
เทคโนโลยีระบบตรวจจับการบุกเข้า (IDS) เป็นองค์ประกอบสำคัญในการออกแบบสภาพแวดล้อมที่ปลอดภัพ เป็นแนวทางของระบบจัดการความปลอดภัยสำหรับคอมพิวเตอร์และเครือข่าย IDS รวบรวมและวิเคราะห์ข้อมูลจากหลายพื้นที่ภายในคอมพิวเตอร์หรือเครือข่ายเพื่อระบุการละเมิดความปลอดภัยที่เป็นไปได้ ซึ่งรวมถึงทั้งการบุกเข้าและการใช้งานที่ผิด
เป็นซอฟต์แวร์และฮาร์ดแวร์ที่ออกแบบมาเพื่อระบุความพยายามที่ไม่พึงประสงค์ในการเข้าถึง จัดการ และปิดใช้งานระบบคอมพิวเตอร์ โดยทั่วไปผ่านเครือข่าย รวมถึงอินเทอร์เน็ต ความพยายามเหล่านี้สามารถเป็นรูปแบบของการโจมตี เช่น โดยแครกเกอร์ แมลแวร์ และพนักงานที่ไม่พอใจ
ระบบตรวจจับการบุกเข้าใช้ระบุหลายประเภทของพฤติกรรมอันตรายที่สามารถเจรจาความปลอดภัยและความไว้วางใจของระบบคอมพิวเตอร์ได้ รวมถึง การโจมตีเครือข่ายต่อบริการที่เปราะบาง การโจมตีข้อมูลขับเคลื่อนบนแอปพลิเคชัน การโจมตีแบบโฮสต์รวมถึงการเพิ่มสิทธิ์ การล็อกอินโดยไม่ได้รับอนุญาต และการเข้าถึงข้อมูลละเอียดอ่อน และแมลแวร์ (ไวรัส ทรอยจัน และไวรัม)
IDS อาจประกอบด้วยหลายส่วนประกอบ เช่น เซ็นเซอร์ที่สร้างเหตุการณ์ความปลอดภัย คอนโซลเพื่อตรวจสอบเหตุการณ์และการแจ้งเตือนและควบคุมเซ็นเซอร์ และเครื่องยนต์กลางที่จัดเก็บเหตุการณ์ที่บันทึกโดยเซ็นเซอร์ในฐานข้อมูล และต้องการระบบกฎเพื่อสร้างการแจ้งเตือนจากเหตุการณ์ความปลอดภัยที่ได้รับ
มีหลายวิธีในการจัดประเภท IDS ขึ้นอยู่กับประเภทและพื้นที่ของเซ็นเซอร์และแนวทางที่ใช้โดยเครื่องยนต์เพื่อสร้างการแจ้งเตือน แม้จะมีหลายประเภทของ IDS แต่วิธีการทำงานทั่วไปเหมือนกัน พวกเขาวิเคราะห์トラフィคเครือข่ายและไฟล์บันทึกสำหรับรูปแบบเฉพาะ
ผู้ดูแลระบบสามารถดูได้หากตรวจสอบบันทึกการเข้าถึงของไฟร์วอลล์ แต่อาจเป็นสัปดาห์หรือแม้แต่เดือนหลังการโจมตี นี่คือที่ที่ IDS เข้ามาเล่นบทบาท ความพยายามในการผ่านไฟร์วอลล์ถูกบันทึก และ IDS จะประเมินบันทึกของมัน ในบางจุดในบันทึกจะมีรายการ request-reject หลายรายการ
IDS จะทำเครื่องหมายเหตุการณ์และแจ้งเตือนผู้จัดการ ผู้ดูแลระบบสามารถเห็นได้ว่ากำลังเกิดอะไรขึ้นทันทีหลังหรือแม้แต่ขณะที่การโจมตีกำลังเกิดขึ้น สิ่งนี้ให้ผู้ดูแลระบบได้เปรียบในการสามารถวิเคราะห์วิธีการที่ใช้ แหล่งที่มาของการโจมตี และแนวทางที่แฮกเกอร์ใช้
