Sistem de prevenire a intruziunilor (IPS)

Autor: Monica Porter
Data Creației: 16 Martie 2021
Data Actualizării: 27 Iunie 2024
Anonim
Intrusion Detection and Prevention Systems (IDS/ IPS) | Security Basics
Video: Intrusion Detection and Prevention Systems (IDS/ IPS) | Security Basics

Conţinut

Definiție - Ce înseamnă sistemul de prevenire a intruziunilor (IPS)?

Un sistem de prevenire a intruziunilor (IPS) este un sistem care monitorizează o rețea pentru activități dăunătoare, cum ar fi amenințările de securitate sau încălcările politicilor. Funcția principală a unui IPS este identificarea unei activități suspecte, iar apoi înregistrarea informațiilor, încercarea de a bloca activitatea și, în final, raportarea acesteia.

Sistemele de prevenire a intruziunilor sunt, de asemenea, cunoscute sub numele de sisteme de prevenire a intruziunilor (IDPS).


O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.

Techopedia explică sistemul de prevenire a intruziunilor (IPS)

Un IPS poate fi implementat fie ca dispozitiv hardware, fie ca software. În mod ideal (sau teoretic) și IPS se bazează pe un principiu simplu potrivit căruia traficul murdar intră și circulă curat.

Sistemele de prevenire a intruziunilor sunt practic extensii ale sistemelor de detectare a intruziunilor. Diferența majoră constă în faptul că, spre deosebire de sistemele de detectare a intruziunilor, sistemele de prevenire a intruziunilor sunt instalate sunt capabile să blocheze activ sau să prevină intruziunile care sunt detectate. De exemplu, un IPS poate renunța la pachete rău intenționate, blocând traficul o adresă IP infracțională etc.