Sistem Pencegahan Pencerobohan (IPS)

Sistem Pencegahan Pencerobohan (IPS) ialah sejenis sistem keselamatan rangkaian yang memantau rangkaian komputer atau sistem yang dilindungi untuk aktiviti berniat jahat atau pelanggaran dasar. IPS menggunakan pelbagai teknik keselamatan untuk mengesan dan mencegah trafik berniat jahat, seperti analisis protokol, pengesanan berasaskan anomali dan pengesanan berasaskan tandatangan. Teknik pengesanan berasaskan tandatangan IPS biasa termasuk tandatangan virus dan cecacing, penyenaraian hitam corak serangan yang diketahui, dan semakan integriti.

IPS biasanya digunakan dalam rangkaian perimeter untuk melindungi daripada serangan luaran, tetapi juga boleh digunakan dalam rangkaian kawasan setempat (LAN). Dalam rangkaian perimeter, IPS memeriksa semua trafik yang masuk dan keluar rangkaian. Apabila pelanggaran lalu lintas berlaku, IPS boleh menghalang trafik berniat jahat daripada memasuki rangkaian dan memberi amaran kepada pentadbir.

Selain pemantauan lalu lintas, IPS juga boleh cuba mengganggu aktiviti yang mencurigakan secara kekal. Ini dikenali sebagai Intrusion Prevention Technologies atau IPT dan terdiri daripada amalan seperti memusnahkan komunikasi hasad aktif, membalas dengan maklumat palsu kepada isyarat kawalan hasad dan menyekat alamat IP sumber trafik yang mencurigakan.

IPS juga boleh digunakan dalam kombinasi dengan teknologi lain seperti tembok api untuk menyediakan tahap keselamatan tambahan. IPS juga boleh berfungsi seiring dengan sistem keselamatan lain seperti antivirus dan perisian anti-spam.

Sistem Pencegahan Pencerobohan ialah cara yang berkesan untuk melindungi rangkaian daripada aktiviti berniat jahat, tetapi ia bukan bukti gagal. IPS boleh menghasilkan positif palsu, apabila trafik yang baik tersilap dikenal pasti sebagai berniat jahat. Negatif palsu juga boleh berlaku, apabila trafik berniat jahat tidak disedari. Cara paling berkesan untuk menggunakan IPS ialah apabila ia digabungkan dengan peranti keselamatan lain, dan digunakan seiring dengan dasar keselamatan yang jelas.