NIDS Network Intrusion Detection System Event Box

• Sniffeur passif du réseau (mode promiscuous)

• Difficilement détectable (noarp, int. AUI modifiée...)

• Event-Box distribuée dans le réseau

• La structure des NIDS est modulaire

• L'"Ebox" peut capturer et transférer vers l'"Abox" en direct

• L'"Ebox" peut capturer et sauver vers l'"Dbox" (analyse post-mortem)

Notes: