Selbst das beste
Sicherheitssytem kann nicht mit letzter Sicherheit ausschliessen, dass es
jemanden gelingt, sich unerlaubt Zutritt in das zu schützende Computersystem zu verschaffen.
Damit ein erfolgreicher Angriff möglichst schnell erkannt werden kann wurden Intrusion
Detection Systeme (IDS) entwickelt. Solche Systeme sind in der Lage mögliche
Systemeinbrüche durch Überwachen einer Vielzahl von Netzaktivitäten (Verkehrslast,
Aktivitäten an bestimmten Ports, ...) zu erkennen.