Системы обнаружения вторжений (IDS)

Система обнаружения вторжений позволяет выявлять атаки или другие злонамеренные действия еще на этапе соприкосновения с периметром инфраструктуры. Базовые критерии для системы – это сигнатуры, правила и аномалии. Продвинутые системы (IPS), способны не только обнаруживать, но и предотвращать вторжения. Нужен комментарий эксперта по следующим вопросам: 1) Что, помимо расширенного функционала, отличает IDS от антивирусных систем? 2) Эффективность IDS: от каких факторов она зависит? 3) Один из простых и популярных способов обхода IDS – это создание ложных запросов (флуда), в огромных количествах. Пока специалист разбирается с ними – атакующий совершает целевые действия. Подход особенно актуален в тех условиях, когда у компании небольшой штат ИБ-специалистов. Есть ли какие-то способы эффективно противостоять такой спам-атаке?