Hệ thống ngăn chặn xâm nhập (IPS)

Hệ thống ngăn chặn xâm nhập (IPS) là một loại hệ thống an ninh mạng giám sát mạng máy tính hoặc hệ thống được bảo vệ để phát hiện các hoạt động độc hại hoặc vi phạm chính sách. IPS sử dụng nhiều kỹ thuật bảo mật khác nhau để phát hiện và ngăn chặn lưu lượng độc hại, chẳng hạn như phân tích giao thức, phát hiện dựa trên sự bất thường và phát hiện dựa trên chữ ký. Các kỹ thuật phát hiện dựa trên chữ ký IPS điển hình bao gồm chữ ký vi-rút và sâu, danh sách đen các kiểu tấn công đã biết và kiểm tra tính toàn vẹn.

IPS thường được triển khai trong các mạng vành đai để bảo vệ khỏi các cuộc tấn công từ bên ngoài, nhưng cũng có thể được triển khai trong các mạng cục bộ (LAN). Trong các mạng vành đai, IPS kiểm tra tất cả lưu lượng truy cập vào và ra khỏi mạng. Khi xảy ra vi phạm giao thông, IPS có thể ngăn chặn lưu lượng độc hại xâm nhập vào mạng và cảnh báo cho quản trị viên.

Ngoài việc giám sát lưu lượng, IPS cũng có thể cố gắng ngăn chặn vĩnh viễn hoạt động đáng ngờ. Điều này được gọi là Công nghệ ngăn chặn xâm nhập hoặc IPT và bao gồm các hoạt động như phá hủy các liên lạc độc hại đang hoạt động, phản hồi bằng thông tin sai lệch đối với các tín hiệu kiểm soát độc hại và chặn địa chỉ IP nguồn của lưu lượng truy cập đáng ngờ.

IPS cũng có thể được sử dụng kết hợp với các công nghệ khác như tường lửa để cung cấp mức độ bảo mật bổ sung. IPS cũng có thể hoạt động song song với các hệ thống bảo mật khác như phần mềm chống vi-rút và chống thư rác.

Hệ thống ngăn chặn xâm nhập là một cách hiệu quả để bảo vệ mạng khỏi các hoạt động độc hại nhưng chúng không phải là bằng chứng thất bại. IPS có thể tạo ra kết quả dương tính giả khi lưu lượng truy cập tốt bị xác định nhầm là độc hại. Kết quả âm tính giả cũng có thể xảy ra khi lưu lượng truy cập độc hại không được chú ý. Cách hiệu quả nhất để sử dụng IPS là khi chúng được kết hợp với các thiết bị bảo mật khác và được sử dụng song song với chính sách bảo mật được xác định rõ ràng.