Inbraakpreventiesysteem (IPS)

Een inbraakpreventiesysteem (IPS) is een type netwerkbeveiligingssysteem dat een computernetwerk of beveiligd systeem controleert op kwaadwillige activiteiten of beleidsschendingen. IPS'en gebruiken een verscheidenheid aan beveiligingstechnieken om kwaadaardig verkeer te detecteren en te voorkomen, zoals protocolanalyse, op afwijkingen gebaseerde detectie en op handtekeningen gebaseerde detectie. Typische op IPS-handtekeningen gebaseerde detectietechnieken omvatten virus- en wormhandtekeningen, het op de zwarte lijst zetten van bekende aanvalspatronen en integriteitscontroles.

IPS wordt meestal ingezet in perimeternetwerken om bescherming te bieden tegen aanvallen van buitenaf, maar kan ook worden ingezet in lokale netwerken (LAN's). In perimeternetwerken inspecteert het IPS al het verkeer dat het netwerk binnenkomt en verlaat. Bij verkeersovertredingen kan het IPS voorkomen dat het schadelijke verkeer het netwerk binnenkomt en de beheerder waarschuwen.

Naast verkeersmonitoring kan IPS ook proberen verdachte activiteiten permanent te verstoren. Dit staat bekend als Inbraakpreventietechnologieën of IPT en bestaat uit praktijken zoals het vernietigen van actieve kwaadaardige communicatie, het reageren met valse informatie op kwaadaardige controlesignalen en het blokkeren van de bron-IP-adressen van verdacht verkeer.

IPS kan ook worden gebruikt in combinatie met andere technologieën, zoals firewalls, om extra beveiligingsniveaus te bieden. IPS kan ook samenwerken met andere beveiligingssystemen, zoals antivirus- en antispamsoftware.

Intrusion Prevention Systems zijn een effectieve manier om netwerken te beveiligen tegen kwaadaardige activiteiten, maar ze zijn niet faalveilig. IPS kunnen valse positieven produceren, wanneer goed verkeer ten onrechte als kwaadaardig wordt geïdentificeerd. Valse negatieven kunnen ook voorkomen, wanneer kwaadaardig verkeer onopgemerkt blijft. De meest effectieve manier om IPS te gebruiken is wanneer ze worden gekoppeld aan andere beveiligingsapparaten en worden gebruikt in combinatie met een goed gedefinieerd beveiligingsbeleid.