هدف اصلی سیستم تشخیص نفوذ (IDS) و سیستم پیشگیری از نفوذ (IPS) این است که امنیت شبکه خود را اضافه کنید. آنها بسته های داده ای را که وارد سیستم می شوند را نظارت می کنند و این بسته ها را تجزیه و تحلیل می کنند تا بدانند که چه راه حل می تواند بر اساس ظرفیت هر یک از ابزارها اعمال شود.
تفاوت بین IDS و IPS چیست؟
IDS – همانطور که گفته شد، این یک ابزار برای شناسایی نفوذ بسته ها است و تعیین می کند که کدام بسته ممکن است تهدید باشد یا خیر. این تنها تشخیص عدم انسداد است. این یک ابزار ترکیبی از سیستم امنیتی سخت افزاری و نرم افزاری است که با حملات داخلی و خارجی و فعالیت شبکه در زمان واقعی در ارتباط است.خرید فیلترشکن
دو نوع IDS وجود دارد:
سیستم تشخیص نفوذ مبتنی بر میزبان (HIDS)
این سنسور مبتنی بر میزبان است که نیاز به برنامه نرم افزاری را به عنوان عوامل نصب شده در ایستگاه های کاری دارد. HIDS کسانی هستند که این عوامل را کنترل می کنند. عامل ها فعالیت ها را نظارت می کنند و پرونده های سیستم عامل خاصی را که نمایندگان آنها نصب می شوند وارد می کند
استفاده از سیاهههای مربوط به فعالیت ها و تعیین اینکه آیا حمله واقعا رخ داده است. آنها دقیق تر تشخیص حمله را می دهند.
اگر تغییر نامنظم فعالیت وجود داشته باشد و بعد از نصب، کار را بلافاصله شروع می شود، نظارت بر فعالیت ها مورد استفاده قرار می گیرد. آنها می توانند بر اساس تغییرات فعالیت های سیستم داخلی نظارت کنند
سنسورها در میزبان نصب می شوند و به هیچ وجه سخت افزاری اضافی نیاز ندارند
این سیستم بر سیستم موجود و مستقل تأثیر نمی گذارد، بنابراین بسیار آسان تر است
آنها می توانند حملات را که با محتوای بسته در زمان واقعی به شبکه می روند، شناسایی کنند
آنها از نظارت زمان واقعی استفاده می کنند تا مهاجمان دیگر نمی توانند پنهان شوند، تغییراتی را انجام دهند یا شواهد را حذف کنند، به همین دلیل شواهدی از حمله را حفظ می کنند. این در مطالعه قانونی بسیار مفید است.
سیستم همچنین می تواند در زمان واقعی تشخیص دهد و می تواند یک پاسخ سریع در برابر یک حمله داشته باشد زیرا آنها در شبکه مستقر هستند
حتی حملات شکست خورده نیز می تواند شناسایی شود
IPS:
این ابزار می تواند اقدام کند و تصمیم مدیران را برای اقدامات لازم جهت جلوگیری از هر گونه بسته داده ای که ابزار IPS آن را تهدید می کند، نمی گیرد. IPS نیز برای فعالانه تجزیه و تحلیل و اقدامات به طور خودکار به تمام بسته های که وارد شبکه می شوند قرار داده شده است.
