مداخلت کی روک تھام کا نظام (IPS)

ایک مداخلت کی روک تھام کا نظام (IPS) نیٹ ورک سیکیورٹی سسٹم کی ایک قسم ہے جو کمپیوٹر نیٹ ورک یا نقصاندہ سرگرمیوں یا پالیسی کی خلاف ورزیوں کے لیے محفوظ نظام کی نگرانی کرتا ہے۔ IPSs نقصان دہ ٹریفک کا پتہ لگانے اور روکنے کے لیے مختلف قسم کی حفاظتی تکنیکوں کا استعمال کرتے ہیں، جیسے پروٹوکول تجزیہ، بے ضابطگی پر مبنی پتہ لگانا، اور دستخط کی بنیاد پر پتہ لگانا۔ عام IPS دستخط کی بنیاد پر پتہ لگانے کی تکنیکوں میں وائرس اور کیڑے کے دستخط، معلوم حملے کے نمونوں کی بلیک لسٹ، اور سالمیت کی جانچ شامل ہیں۔

IPS کو عام طور پر بیرونی حملوں سے بچانے کے لیے پیری میٹر نیٹ ورکس میں تعینات کیا جاتا ہے، لیکن اسے لوکل ایریا نیٹ ورکس (LANs) میں بھی تعینات کیا جا سکتا ہے۔ پیری میٹر نیٹ ورکس میں، IPS نیٹ ورک میں داخل ہونے اور جانے والی تمام ٹریفک کا معائنہ کرتا ہے۔ جب ٹریفک کی خلاف ورزیاں ہوتی ہیں، IPS نقصان دہ ٹریفک کو نیٹ ورک میں داخل ہونے سے روک سکتا ہے اور منتظم کو الرٹ کر سکتا ہے۔

ٹریفک کی نگرانی کے علاوہ، IPS مشکوک سرگرمی کو مستقل طور پر روکنے کی کوشش بھی کر سکتا ہے۔ اسے انٹروژن پریونشن ٹیکنالوجیز یا IPT کے نام سے جانا جاتا ہے اور اس میں فعال نقصان دہ مواصلات کو تباہ کرنا، نقصان دہ کنٹرول سگنلز کو غلط معلومات کے ساتھ جواب دینا، اور مشکوک ٹریفک کے ماخذ IP پتوں کو مسدود کرنا شامل ہے۔

سیکورٹی کی اضافی سطح فراہم کرنے کے لیے آئی پی ایس کو دیگر ٹیکنالوجیز جیسے فائر والز کے ساتھ مل کر بھی استعمال کیا جا سکتا ہے۔ آئی پی ایس دوسرے سیکورٹی سسٹمز جیسے اینٹی وائرس اور اینٹی سپیم سافٹ ویئر کے ساتھ مل کر بھی کام کر سکتا ہے۔

مداخلت کی روک تھام کے نظام نیٹ ورکس کو بدنیتی پر مبنی سرگرمیوں کے خلاف محفوظ کرنے کا ایک مؤثر طریقہ ہیں، لیکن یہ ناکامی کا ثبوت نہیں ہیں۔ IPS غلط مثبت پیدا کر سکتا ہے، جب اچھی ٹریفک کو غلطی سے نقصان دہ کے طور پر پہچانا جاتا ہے۔ غلط منفی بھی ہو سکتے ہیں، جب نقصان دہ ٹریفک کا دھیان نہیں جاتا ہے۔ آئی پی ایس کو استعمال کرنے کا سب سے مؤثر طریقہ یہ ہے کہ جب ان کو دیگر حفاظتی آلات کے ساتھ جوڑا جائے، اور اچھی طرح سے متعین سیکیورٹی پالیسی کے ساتھ مل کر استعمال کیا جائے۔