IDS vs IPS
IDS (Intrusion Detection System) er systemer som oppdager aktiviteter som er upassende, feil eller avvikende i et nettverk og rapporterer dem. Videre kan IDS brukes til å oppdage om et nettverk eller en server opplever en uautorisert inntrenging. IPS (Intrusion Prevention System) er et system som aktivt kobler fra tilkoblinger eller slipper pakker, hvis de inneholder uautoriserte data. IPS kan sees på som en utvidelse av IDS.
IDS
IDS overvåker nettverket og oppdager upassende, feil eller avvikende aktiviteter. Det er to hovedtyper av IDS. Den første er Network Intrusion Detection System (NIDS). Disse systemene undersøker trafikken i nettverket og overvåker flere verter for å identifisere inntrenging. Sensorer brukes til å fange opp trafikken i nettverket, og hver pakke analyseres for å identifisere skadelig innhold. Den andre typen er det vertsbaserte innbruddsdeteksjonssystemet (HIDS). HIDS distribueres i vertsmaskiner eller en server. De analyserer data som er lokale for maskinen, for eksempel systemloggfiler, revisjonsspor og filsystemendringer for å identifisere uvanlig oppførsel. HIDS sammenligner den normale profilen til verten med de observerte aktivitetene for å identifisere potensielle avvik. De fleste stederIDS-installerte enheter plasseres mellom boarderouteren og brannmuren eller utenfor boarderouteren. I noen tilfeller plasseres IDS-installerte enheter utenfor brannmuren og ruteren med grensen for å se hele bredden av angrepsforsøk. Ytelse er et sentralt problem med IDS-systemer siden de brukes med enheter med høy båndbredde. Selv med komponenter med høy ytelse og oppdatert programvare, har IDS en tendens til å slippe pakker siden de ikke kan takle den store gjennomstrømningen. IDS har en tendens til å slippe pakker siden de ikke kan takle den store gjennomstrømningen. IDS har en tendens til å slippe pakker siden de ikke kan takle den store gjennomstrømningen.
IPS
IPS er et system som aktivt tar skritt for å forhindre et innbrudd eller et angrep når det identifiserer et. IPS er delt inn i fire kategorier. Den første er Network-based Intrusion Prevention (NIPS), som overvåker hele nettverket for mistenkelig aktivitet. Den andre typen er Network Behavior Analysis (NBA) -systemer som undersøker trafikkflyten for å oppdage uvanlige trafikkstrømmer som kan være resultater av angrep, som distribuert denial of service (DDoS). Den tredje typen er Wireless Intrusion Prevention Systems (WIPS), som analyserer trådløse nettverk for mistenkelig trafikk. Den fjerde typen er Host-baserte Intrusion Prevention Systems (HIPS), der en programvarepakke er installert for å overvåke aktivitetene til en enkelt vert. Som nevnt tidligere tar IPS aktive skritt som å slippe pakker som inneholder ondsinnede data,tilbakestille eller blokkere trafikk som kommer fra en fornærmende IP-adresse.
Hva er forskjellen mellom IPS og IDS?
Et IDS er et system som overvåker nettverket og oppdager upassende, uriktige eller avvikende aktiviteter, mens en IPS er et system som oppdager innbrudd eller et angrep og tar aktive skritt for å forhindre dem. Hovedforskjellen mellom de to er i motsetning til IDS, IPS tar aktivt skritt for å forhindre eller blokkere inntrenging som oppdages. Disse hindringstrinnene inkluderer aktiviteter som å slippe ondsinnede pakker og tilbakestille eller blokkere trafikk som kommer fra ondsinnede IP-adresser. IPS kan sees på som en utvidelse av IDS, som har de ekstra mulighetene for å forhindre inntrenging mens de oppdager dem.
