Sisällysluettelo:
- Määritelmä - Mitä tunkeutumisen estävä järjestelmä (IPS) tarkoittaa?
- Techopedia selittää tunkeutumisen estävän järjestelmän (IPS)
Määritelmä - Mitä tunkeutumisen estävä järjestelmä (IPS) tarkoittaa?
Tunkeutumisen estävä järjestelmä (IPS) on järjestelmä, joka seuraa verkkoa haitallisten toimien, kuten tietoturvauhkien tai käytäntöjen rikkomusten, varalta. IPS: n päätehtävä on tunnistaa epäilyttävä toiminta ja kirjata sitten tiedot, yrittää estää aktiviteetti ja lopulta ilmoittaa siitä.
Tunkeutumisen estäviä järjestelmiä kutsutaan myös tunkeutumisen havaitsemisjärjestelmiksi (IDPS).
Techopedia selittää tunkeutumisen estävän järjestelmän (IPS)
IPS voidaan toteuttaa joko laitteistolaitteena tai ohjelmistona. Ihannetapauksessa (tai teoreettisesti) ja IPS perustuu yksinkertaiseen periaatteeseen, että likainen liikenne menee sisään ja puhdas liikenne tulee esiin.
Tunkeutumisen estävät järjestelmät ovat periaatteessa tunkeutumisen havaitsemisjärjestelmien jatkeita. Suurin ero on siinä, että toisin kuin tunkeutumisen havaitsemisjärjestelmät, tunkeutumisen estävät järjestelmät ovat asennettuja, jotka pystyvät aktiivisesti estämään tai estämään havaitut tunkeutumiset. IPS voi esimerkiksi pudottaa haitallisia paketteja, estääkseen liikennettä loukkaavan IP-osoitteen jne.
