เปรียบเทียบวิธี

	ระบบตรวจจับการบุกรุก	ระเบียบวิธีทดสอบการเจาะระบบ
สาขาวิชา	วิทยาการเข้ารหัสลับ	วิทยาการเข้ารหัสลับ
ตระกูล	Process / pipeline	Process / pipeline
ปีกำเนิด	1987	2008
ผู้ริเริ่ม	Dorothy Denning	National Institute of Standards and Technology (NIST), OWASP
ประเภท	Security monitoring and anomaly detection	Authorized security exploit and assessment
แหล่งต้นตำรับ	Denning, D. E. (1987). An intrusion-detection model. IEEE Transactions on Software Engineering, 13(2), 222–232.	National Institute of Standards and Technology (2008). Penetration Testing and Security Testing. NIST Special Publication 800-115.
ชื่อเรียกอื่น	IDS, Network Intrusion Detection, Anomaly Detection System	Pen Testing, Ethical Hacking, Security Testing
ที่เกี่ยวข้อง	3	3
สรุป	An Intrusion Detection System (IDS) is a security tool that monitors network traffic and system activity to identify unauthorized access attempts, malware infections, and policy violations. Introduced by Dorothy Denning in 1987, IDS employs two main detection paradigms: signature-based (matching known attack patterns) and anomaly-based (identifying deviations from normal behavior).	Penetration testing is an authorized, controlled simulated attack on systems, networks, and applications to evaluate their security defenses. Unlike vulnerability assessment (which identifies weaknesses), penetration testing actively exploits vulnerabilities to demonstrate real-world impact, confirm exploitability, and assess an organization's incident response capabilities.