Bonjour,

Firewall : filtre capable d'analyser les protocoles (lire leur contenur) pour y trouver les informations permettant des ouvertures dynamiques de ports (FTP étant le plus connu).

IDS : identification d'anomalies dans l'usage des protocoles (des champs settés de façon anormale dans une trame) ou détection d'un protocole reconnu comme non fiable (certains paquets ICMP) - et réaction en cas d'anomalie (destruction du message, alerte, ou les deux).

La majorité des Firewalls ont une fonctions IDS embarquée, souvent activée par défaut.
Il est passé par là ... il passera par ici ...

Bonsoir,

Je ne corrigerais qu'un peu

Un Firewall sert à bloquer ou à ouvrir les ports, les adresses ip,interdire certaines trames qui veulent injecter des codes pour s'introduire ou faire executer des ordres au système .Maintenant ils couplent des anti virus avec les firewall car ca travaille au niveau des trames donc bas niveau

IDS : Intrusion Detection System sert à détecter si un programme qui à réussi à injecter du code par les ports ouverts et autorisés cherche à modifier le système , à le casser,en faire un bots pour diffuser sur d'autres machines...

Maintenant il y a le HIDS Host ........ et ils combinent le IDS et le HIDS