IDS (intrusion Detection System)

ネットワーク上での不正アクセスの兆候を検知し，管理者に通知するシステム．
ハード，ソフトどちらもある．
外部からの接続とイントラネットを分離する Firewall の後段におく．
インターネット → Firewall → IDS → 業務サーバ
Firewall はトランスポート層までの情報を扱う．IDS はさらに上位レベル，パケットに含まれるデータの内容をチェックして問題を検知する．Firewall 製品に IDS の機能が含まれている場合もある．

Links

[1]	IDS（Intrusion Detection System，侵入検知システム）/IPS（Intrusion Prevention System，侵入防止システム）
[2]	電子情報通信学会(IEICE): 侵入検知システム(PDF) (2010-06-14) この資料が秀逸，黎明期の具体的な製品名等も挙げられている。
[3]	Cisco: 侵入防御システム（IPS: Intrusion Prevention System）
[4]	@IT: 5分で絶対に分かるIDS (2002-03-16)
[5]	Cisco IDS/IPS製品
[6]	IBM Security Network Protection
[7]	Snort オープンソースのネットワーク侵入検知システム（NIDS）
[8]	Wikipedia: Snort
[9]	ITmeida: Snortを導入する構築例はRed Hat Linux 7.3．
[10]	@IT: Snortでつくる不正侵入検知システム：不正侵入検知システムを知る構築例は Windows．

はたいたかし
http://exlight.net/
2016-05-16 Snortのリファレンスを追加．
2013-05-18 初稿