Dom Bezpieczeństwo Co to jest system zapobiegania włamaniom (IPS)? - definicja z techopedii

Co to jest system zapobiegania włamaniom (IPS)? - definicja z techopedii

Spisu treści:

Anonim

Definicja - Co oznacza system zapobiegania włamaniom (IPS)?

System zapobiegania włamaniom (IPS) to system monitorujący sieć pod kątem złośliwych działań, takich jak zagrożenia bezpieczeństwa lub naruszenia zasad. Główną funkcją IPS jest identyfikacja podejrzanych działań, a następnie rejestrowanie informacji, próba zablokowania działania, a następnie zgłoszenie go.


Systemy zapobiegania włamaniom są również znane jako systemy zapobiegania włamaniom (IDPS).

Techopedia wyjaśnia system zapobiegania włamaniom (IPS)

IPS może być zaimplementowany jako urządzenie sprzętowe lub oprogramowanie. Idealnie (lub teoretycznie) i IPS opiera się na prostej zasadzie, że brudny ruch wchodzi i wychodzi czysty ruch.


Systemy zapobiegania włamaniom to w zasadzie rozszerzenia systemów wykrywania włamań. Główna różnica polega na tym, że w przeciwieństwie do systemów wykrywania włamań, zainstalowane są systemy zapobiegania włamaniom, które mogą aktywnie blokować lub zapobiegać wykrytym włamaniom. Na przykład IPS może upuszczać złośliwe pakiety, blokując ruch na szkodliwym adresie IP itp.

Co to jest system zapobiegania włamaniom (IPS)? - definicja z techopedii