IPS
Система предотвращения вторжений (англ. Intrusion Prevention System (IPS), Intrusion Detection and Prevention System (IDPS)) — это сетевое устройство безопасности или ПО, которое контролирует сеть и/или деятельность системы на наличие вредоносной деятельности.
Основные функции IPS заключаются в том, чтобы определить вредоносную активность, записать в журнал информацию об указанной деятельности и попытаться блокировать или прекратить эти действия. Также система предоставляет регулярный отчет о фактах вредоносной активности.
Общие сведения
Общую информацию Вы можете получить, перейдя по следующим ссылкам:
Система предотвращения вторжений в Википедии
Система предотвращения вторжений на сайте CNews
Расширенные сведения
С дополнительной информацией об этом понятии Вы можете ознакомиться ниже.
IPS считаются расширениями IDS, потому что они оба мониторят трафик сети и/или деятельность системы на наличие вредоносной деятельности. Основные отличия IPS от IDS, в том, что IPS размещаются на передовой линии и могут активно препятствовать или блокировать обнаруженные вторжения. Ещё одна особенность IPS в том, что они могут предпринять такие действия, как:
- отправка предупреждения, сбрасывая вредоносные пакеты
- разрыв соединения
- блокирование трафика с IP-адреса нарушителя
- исправление ошибок CRC
- восстановление потока пакетов
- предотвращение проблем в TCP-последовательностях
- устранение нежелательные вариантов транспортного и сетевого уровня
Системы предотвращения вторжений можно разделить на следующие виды:
- Сетевая IPS (англ. Network-based intrusion prevention system, NIPS) - мониторит всю сеть на предмет подозрительного трафика путём анализа сетевой активности по различным протоколам.
- Беспроводная IPS (англ. Wireless intrusion prevention systems, WIPS) - это сетевая IPS специально для сетевой инфраструктуры.
- Анализатор поведения в сети(англ. Network behavior analysis, NBA) - исследует сетевой трафик для обнаружения угроз, которые генерируют необычный трафик. Это могут быть распределенные атаки на отказ в обслуживании (DDoS), некоторые виды вредоносного ПО и нарушения политик безопасности.
- Хостовая IPS (англ. Host-based intrusion prevention system (HIPS) - программный пакет, который мониторит только тот хост, на котором он установлен. Система анализирует события, происходящие на хосте, для выявления подозрительной активности.