http://pt.scribd.

com/doc/78891326/IDS-IPS-e-Entropia#outer_page_17

ResumoA finalidade de um Sistema de Deteco de Intrusos detectar uma invaso e a deum Sistema de Preveno de Intrusos de detectar e bloquear uma invaso. Paraimplementao de um sistema de deteco encontramos algumas dificuldades como osconflitos gerados com outros meios de segurana como criptografia e redes com switches.Existem hoje no mercado vrios programas de deteco de intrusos, tais como o Snort,programa confivel e de fcil instalao, e equipamentos de preveno de intrusos como osAppliances. Um novo conceito est sendo estudado para novas implementaes maiseficazes para a deteco de intrusos, que a introduo de Entropia em sistemas capazes dedetectar intrusos, onde a Entropia calculada para medir os nveis de distribuio detrfego e assim analisar se h alguma anomalia no trafego de rede.

http://www.yurax.com.br/site/index.php? option=com_content&view=article&id=33&Itemid=327

http://hchost.blogspot.com.br/2010/04/ids-e-ips-entenda-diferenca.html