「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「侵入検知システム」や「IDS」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
侵入検知システムの英語表現が「Intrusion Detection System」です。



侵入検知システムを「IDS」と表現することがあります。
この「IDS」が「Intrusion Detection System」の省略表現なのです。



※「Intrusion Detection System」を何となく日本語にすると「侵入検出システム」となります。[詳細]

以上が「侵入検知システム（IDS）」の意味を知っている人向けの説明です。

「侵入検知システム（IDS）って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。

サクっと一言で説明すると

コンピュータの中やネットワークを監視していて不審者がきたら元締めに報告するシステム

が「Intrusion Detection System」です。
上でも書きましたが、一般的には「侵入検知システム」や「IDS」と表現されます。
※本ページでも以降は「IDS」と表現します。

例えば、そうですね。

ここにピヨ太君が所有するビル「ピヨピヨビル」が ありました。



ピヨピヨビルの防犯対策はバッチリです。
通路とかには監視カメラが付けてあります。



おっと、不審者発見です！
変なやつがピヨピヨビルに入ってきました。



監視カメラは捉えた映像を管理者に送ります。



あとは管理者が何とかします。
追い出すのか見なかったことにするのかは管理者次第でしょう。



この話における監視カメラに相当するのがIDSです。



IDSは指定された場所を見張ります。
一般的には、コンピュータの中かネットワークを見張っているはずです。



見張っているところを変なやつが通ると元締めに報告します。



これがIDSのお仕事です。

IDSさんのお仕事は侵入の「検知」までです。
後の対処は元締めに任せます。

IDSは見張る場所によって2つに分けられます。
それは

１．コンピュータを見張るIDS（ホスト型IDS：HIDS）
２．ネットワークを見張るIDS（ネットワーク型IDS：NIDS）

の2つです。

コンピュータを見張るIDSは「ホスト型IDS（HIDS）」と呼ばれます。
ネットワークを通じてコンピュータに入ってくるデータなどを監視するのが、お仕事です。



ネットワークを見張るIDSは「ネットワーク型IDS（NIDS）」と呼ばれます。
ネットワークを流れるデータを監視するのが、お仕事です。



また、よくIDSと比較される用語に「IPS（Intrusion Prevention System：侵入防止システム）」があります。

IPSさんはIDSを過激にしたようなやつです。

IDSは侵入の「検知」までが、お仕事でした。
不審者を見つけた後の対処は管理者に任せます。



それに対して、IPSは侵入の「防止」が、お仕事です。
不審者を見つけて、やっつけるところまでが仕事です。



せっかくなので、併せて覚えてあげてください。

・IDS：不審者を見つけて報告するまでが仕事
・IPS：不審者を見つけてやっつけるまでが仕事

です。