Eindring-Erkennungssystem

Siehe auch Hacker, Sicherheitssoftware.

1. Systeme aus dem Bereich der klassisch-materiellen Sicherheit zur Erkennung physischer Eindringungsversuche (Einbruchmeldeanlagen) auf ein Gelände, in ein Gebäude oder in einem Raum.
2. Aus dem Bereich der logischen Sicherheit ein anwendungsorientiertes Programmsystem zur Erkennung programmtechnischer Angriffe auf das Zugriffskontrollsystem eines Datenverarbeitungssystems (Client, Server, Netzwerk). Angriffe sind unberechtigte Zugriffe von Benutzern auf Daten mit dem Ziel, diese Daten zu lesen (Spionage) oder zu ändern (Sabotage).
   
   Eindring-Erkennungssysteme bilden durch Auswertung protokollierter Audit-Daten Benutzerprofile der Berechtigten und vergleichen aktuelles Verhalten mit dem gespeicherten Verhaltensmuster. Bei signifikanter Abweichung wird eine Aktion eingeleitet so z.B. stiller oder lauter Alarm, Analyse übermittelter Nachrichten hinsichtlich Sendeadresse und Inhalt.
   Angriffe sollen mindestens erkannt und möglichst erschwert werden; es können naturgemäß aber nicht alle Angriffe verhindert werden.