IPS

Zkratka pro „Systém prevence narušení“. IPS je systém zabezpečení sítě navržený tak, aby zabránil škodlivé činnosti v rámci síť. Často se používá v kombinaci s a systém detekce sítě (IDS) a může se také nazývat systém detekce a prevence narušení (IDPS).

Stejně jako IDS může IPS zahrnovat technické vybavení, software, nebo oboje. Může být také nakonfigurován pro síť nebo jeden systém. Na rozdíl od IDSes jsou však systémy prevence narušení navrženy tak, aby zabránily škodlivé činnosti, místo aby ji jednoduše detekovaly.

Když IDS detekuje podezřelou aktivitu, například četné, se nezdařilo přihlásit se pokusy, může se přihlásit IP adresa. Pokud zjistí podezřelý přenos dat, může zkontrolovat pakety proti databázi známých viry zjistit, zda nedochází k přenosu nějakého škodlivého kódu. Když je detekován průnik, IDS porovná aktivitu se sadou pravidel určených k zabránění uskutečnění škodlivých aktivit. Například když IDS detekuje četná neúspěšná přihlášení, může zablokovat přístup IP k jakýmkoli síťovým zařízením. Pokud zjistí virus, mohou být data umístěna do karantény nebo vymazána než dosáhne svého cíle.

Mezi příklady hardwarových IPS patří Cisco IPS 4500 Series, systémy IBM Security Network „GX“ a zařízení HP TippingPoint „NX“. Softwarová řešení IPS zahrnují Check Point IPS Software Blade a McAfee's Host Intrusion for Desktop.