Σύστημα πρόληψης εισβολής (IPS)

Συγγραφέας: Monica Porter
Ημερομηνία Δημιουργίας: 16 Μάρτιος 2021
Ημερομηνία Ενημέρωσης: 27 Ιούνιος 2024
Anonim
Σύστημα Ανίχνευσης Εισβολής(Intrusion Detection System - IDS)
Βίντεο: Σύστημα Ανίχνευσης Εισβολής(Intrusion Detection System - IDS)

Περιεχόμενο

Ορισμός - Τι σημαίνει το σύστημα πρόληψης εισβολής (IPS);

Ένα σύστημα πρόληψης εισβολής (IPS) είναι ένα σύστημα που παρακολουθεί ένα δίκτυο για κακόβουλες δραστηριότητες όπως απειλές για την ασφάλεια ή παραβιάσεις πολιτικής. Η κύρια λειτουργία ενός IPS είναι ο εντοπισμός ύποπτης δραστηριότητας και στη συνέχεια η καταγραφή πληροφοριών, η προσπάθεια αποκλεισμού της δραστηριότητας και, τέλος, η αναφορά του.

Τα συστήματα πρόληψης εισβολής είναι επίσης γνωστά ως συστήματα πρόληψης της εισβολής (IDPS).


Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.

Η Techopedia εξηγεί το σύστημα πρόληψης εισβολής (IPS)

Ένα IPS μπορεί είτε να εφαρμοστεί ως συσκευή ή λογισμικό υλικού. Ιδανικά (ή θεωρητικά) και η IPS βασίζεται σε μια απλή αρχή ότι η βρώμικη κυκλοφορία εισέρχεται και η καθαρή κυκλοφορία εξέρχεται.

Τα συστήματα πρόληψης εισβολής είναι βασικά επεκτάσεις των συστημάτων ανίχνευσης εισβολής. Η κύρια διαφορά έγκειται στο γεγονός ότι, σε αντίθεση με τα συστήματα ανίχνευσης εισβολών, εγκαθίστανται συστήματα πρόληψης εισβολής, είναι σε θέση να μπλοκάρουν ή να εμποδίζουν ενεργά τις εισβολές που εντοπίζονται. Για παράδειγμα, ένα IPS μπορεί να βάλει κακόβουλα πακέτα, να εμποδίσει την κυκλοφορία μια παραβατική διεύθυνση IP, κλπ.