什么是入侵防御系統(Intrusion Prevention System)？

入侵防御系統（IPS）監視網絡的數據包是否有可疑活動，并嘗試使用特定的策略采取措施。它的行為有點像入侵檢測系統，其中包括防火墻來防止攻擊。當檢測到可疑的東西時，它會向網絡或系統管理員發送警報，允許管理員選擇事件發生...

入侵防御系統（IPS）監視網絡的數據包是否有可疑活動，并嘗試使用特定的策略采取措施。它的行為有點像入侵檢測系統，其中包括防火墻來防止攻擊。當檢測到可疑的東西時，它會向網絡或系統管理員發送警報，允許管理員選擇事件發生時要采取的操作。入侵防御系統可以監視整個網絡、無線網絡協議、網絡行為和單臺計算機的流量。每個IP都使用特定的檢測方法來分析風險

入侵防御系統監控網絡；針對可疑活動的數據包，并嘗試使用特定策略采取行動。根據IPS模型及其功能，入侵防御系統可以檢測各種安全漏洞。有些可以檢測惡意軟件在網絡上的傳播、兩個系統之間復制大文件以及使用可疑活動（如端口掃描）。在IPS將問題與其安全規則進行比較后，它記錄每個事件并記錄事件的頻率。如果網絡管理員將IP配置為根據事件執行特定操作，則入侵防護系統將執行分配的操作。向管理員發送一個基本警報，以便他或她能夠正確響應或查看IP上的其他信息，如有必要

入侵防御系統有助于保護計算機網絡免受網絡攻擊。入侵防御系統一般有四種類型，包括基于網絡的、無線的和，網絡行為分析和基于主機。基于網絡的IPS分析各種網絡協議，常用于遠程訪問服務器上，虛擬專用網絡服務器和路由器。無線IP監視無線網絡上的可疑活動，并查找某個區域中未經授權的無線網絡。網絡行為分析查找可能導致網絡癱瘓或傳播惡意軟件的威脅，通常用于連接到Internet的專用網絡基于主機的IP在單個系統上工作，并查找奇怪的應用程序進程、到主機的異常網絡流量，文件系統修改和配置更改。入侵防御系統可以使用三種檢測方法，而且許多系統都使用這三者的組合。基于簽名的檢測通過將事件與已記錄的簽名進行比較來檢測已知的威脅，從而確定是否發生了安全漏洞。基于異常的檢測查找與系統上發生的正常事件相比異常的活動，或者它在識別未知威脅時特別有用。狀態協議分析查找與特定協議通常使用方式不符的活動。

發表于 2020-07-30 17:00
閱讀 ( 1286 )
分類：電腦網絡

什么是入侵防御系統(Intrusion Prevention System)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章