Cuprins:
- Definiție - Ce înseamnă sistemul de prevenire a intruziunilor (IPS)?
- Techopedia explică sistemul de prevenire a intruziunilor (IPS)
Definiție - Ce înseamnă sistemul de prevenire a intruziunilor (IPS)?
Un sistem de prevenire a intruziunilor (IPS) este un sistem care monitorizează o rețea pentru activități dăunătoare, cum ar fi amenințările de securitate sau încălcările politicilor. Funcția principală a unui IPS este identificarea unei activități suspecte, iar apoi înregistrarea informațiilor, încercarea de a bloca activitatea și, în final, raportarea acesteia.
Sistemele de prevenire a intruziunilor sunt, de asemenea, cunoscute sub numele de sisteme de prevenire a intruziunilor (IDPS).
Techopedia explică sistemul de prevenire a intruziunilor (IPS)
Un IPS poate fi implementat fie ca dispozitiv hardware, fie ca software. În mod ideal (sau teoretic) și IPS se bazează pe un principiu simplu potrivit căruia traficul murdar intră și circulă curat.
Sistemele de prevenire a intruziunilor sunt practic extensii ale sistemelor de detectare a intruziunilor. Diferența majoră constă în faptul că, spre deosebire de sistemele de detectare a intruziunilor, sistemele de prevenire a intruziunilor sunt instalate sunt capabile să blocheze activ sau să prevină intruziuni detectate. De exemplu, un IPS poate arunca pachete rău intenționate, blocând traficul o adresă IP infracțională etc.
