Laskennassa verkon tunkeutumisen havaitsemisjärjestelmä (NIDS) on erityinen kyberturvallisuuslaite, joka valvoo tulevaa verkkoliikennettä. Tämä ohjelmisto lukee verkon kautta lähetetyt viestipaketit ja määrittää, ovatko ne haitallisia vai haitallisia. Monet yritykset ja muut organisaatiot tarvitsevat näitä järjestelmiä tietokoneverkkojensa turvaamiseksi.
Verkon tunkeutumisen havaitsemisjärjestelmää pidetään usein tietokoneverkon ensimmäisenä puolustuslinjana. Tämä järjestelmä voi suodattaa saapuvan verkkoliikenteen ennalta määritettyjen kyberturvallisuussääntöjen perusteella. NIDS voi valvoa verkkoa monenlaisten kyberuhkien varalta. Näitä ovat palvelunestohyökkäykset, virukset, matot ja haitalliset roskapostit.
Useimmat tunkeutumisen havaitsemisjärjestelmät valvovat yrityksen saapuvaa ja lähtevää verkkoliikennettä. Tämä tietoturvaohjelmisto lukee koko yrityksessä lähetetyt viestipaketit etsien haitallista toimintaa. Kun epäilyttävä viesti havaitaan, se yleensä kirjataan ja estetään verkosta.
Verkon tunkeutumisen havaitsemisjärjestelmä voi myös oppia havaitsemiensa uhkien perusteella. Kun viestit estetään verkosta, ne lisätään tulevien mahdollisten uhkien vastauspuuhun. Tämä varmistaa, että uusia viruksia lisätään nopeasti havaitsemisjärjestelmään ja estetään siten haitallinen toiminta.
Protokollapohjainen verkon tunkeutumisen havaitsemisjärjestelmä on erityinen tunnistusmuoto, joka etsii tietyn tyyppisiä viestejä protokollan perusteella. Tämä suojausohjelmisto etsii viestejä käytössä olevan protokollan perusteella. Joitakin esimerkkejä tarkastetuista protokollista ovat hypertekstisiirtoprotokolla (HTTP), suojattu hypertekstinsiirtoprotokolla (HTTPS) ja yksinkertainen sähköpostinsiirtoprotokolla (SMTP).
Jotkin tietoturvaohjelmistot voivat suodattaa haitallista toimintaa tiettyjen IP -osoitteiden perusteella. Tämän tyyppistä verkon tunkeutumisen havaitsemisjärjestelmää pidetään vähemmän kehittyneenä työkaluna, koska monet kyberturvallisuuden hakkerit pettävät IP -osoitteen piilottaakseen suojausohjelmiston. IP-osoitteiden suodatus on samanlainen kuin Älä soita -rekisteri. Järjestelmä etsii pyyntöjä tietyiltä IP -osoitteilta ja estää pääsyn verkkoon, kun epäilyttävä osoite löytyy.
Ohituskytkin sisältyy tyypillisesti tunkeutumisen havaitsemisjärjestelmään. Tämä kytkin on laitteisto, joka tarjoaa yhdyskäytävän ohjelmistojen valvontaan verkon pakettien tarkistamiseksi. Ohituskytkin sijaitsee verkon tulopisteessä varmistaakseen haitallisten viestien suodattamisen.
Monet kehittyneet tunkeutumisen havaitsemisjärjestelmät voivat valvoa ja siepata tietoverkkorikollisia. Nämä järjestelmät asettavat sisäisiä hälytyksiä ja tarjoavat menetelmän haitallisen toiminnan sieppaamiseen ja kirjaamiseen. Valvomalla laitteita tällä tavalla tietoturva -ammattilaiset voivat paikantaa ja sulkea verkkohyökkääjät.