Was ist der Unterschied zwischen einer Firewall und einem Intrusion Detection System?
Eine Firewall entscheidet in erster Linie, welcher Netzwerkverkehr überhaupt passieren darf und welcher nicht. Ein Intrusion Detection System überwacht dagegen den erlaubten oder beobachteten Verkehr und sucht darin nach verdächtigen Mustern, Angriffshinweisen oder Regelverstößen. Anders gesagt: Die Firewall ist vor allem ein Kontroll- und Sperrpunkt, das Intrusion Detection System ist vor allem ein Beobachtungs- und …