Taula de continguts:
- Definició: què significa el sistema de prevenció d’intrusions (IPS)?
- Techopedia explica el sistema de prevenció d’intrusions (IPS)
Definició: què significa el sistema de prevenció d’intrusions (IPS)?
Un sistema de prevenció d’intrusions (IPS) és un sistema que supervisa una xarxa per a activitats malintencionades com ara amenaces de seguretat o violacions de polítiques. La funció principal d’un IPS és identificar l’activitat sospitosa i, després, registrar la informació, intentar bloquejar l’activitat i, finalment, denunciar-la.
Els sistemes de prevenció de intrusions també es coneixen com sistemes de prevenció de detecció d’intrusions (IDPS).
Techopedia explica el sistema de prevenció d’intrusions (IPS)
Una IPS es pot implementar com a dispositiu de maquinari o com a programari. L’ideal (o teòricament) i IPS es basa en un principi senzill que el trànsit brut entra i surt el trànsit net.
Els sistemes de prevenció d’intrusions són bàsicament extensions dels sistemes de detecció d’intrusions. La diferència principal rau en el fet que, a diferència dels sistemes de detecció d’intrusions, els sistemes de prevenció d’intrusions s’instal·len són capaços de bloquejar activament o prevenir intrusions que es detectin. Per exemple, una IPS pot deixar anar paquets maliciosos, bloquejar el trànsit d’una adreça IP infractora, etc.