Systém prevence narušení (IPS)

Systém prevence narušení (IPS) je typ síťového bezpečnostního systému, který monitoruje počítačovou síť nebo chráněný systém z hlediska škodlivých aktivit nebo porušení zásad. IPS používají různé bezpečnostní techniky k detekci a prevenci škodlivého provozu, jako je analýza protokolů, detekce na základě anomálií a detekce na základě signatur. Typické detekční techniky založené na signaturách IPS zahrnují signatury virů a červů, černé listiny známých vzorů útoků a kontroly integrity.

IPS se obvykle nasazuje v perimetrických sítích k ochraně před vnějšími útoky, ale může být také nasazen v místních sítích (LAN). V perimetrických sítích IPS kontroluje veškerý provoz vstupující do sítě a opouštějící síť. Když dojde k narušení provozu, IPS může zabránit škodlivému provozu ve vstupu do sítě a upozornit správce.

Kromě sledování provozu se může IPS také pokusit trvale narušit podezřelou aktivitu. To je známé jako Intrusion Prevention Technologies nebo IPT a sestává z praktik, jako je zničení aktivní škodlivé komunikace, odpovědi s falešnými informacemi na škodlivé řídicí signály a blokování zdrojových IP adres podezřelého provozu.

IPS lze také použít v kombinaci s dalšími technologiemi, jako jsou firewally, aby poskytovaly další úrovně zabezpečení. IPS může také pracovat v tandemu s dalšími bezpečnostními systémy, jako je antivirový a antispamový software.

Systémy prevence narušení jsou účinným způsobem, jak zabezpečit sítě proti škodlivým aktivitám, ale nejsou odolné proti selhání. IPS může vytvářet falešné poplachy, když je dobrý provoz mylně identifikován jako škodlivý. Falešná negativa mohou také nastat, když škodlivý provoz zůstane nepovšimnut. Nejúčinnější způsob použití IPS je, když jsou spojeny s jinými bezpečnostními zařízeními a používány v tandemu s dobře definovanou bezpečnostní politikou.