Різниця між IDS та IPS
Share
IDS проти IPS
IDS (Intrusion Detection System) - це системи, які виявляють діяльність, яка є невідповідною, некоректною або аномальною в мережі, та повідомляють про них. Крім того, IDS може використовуватися для виявлення того, що в мережі чи сервері виникає несанкціоноване вторгнення. IPS (Intrusion Prevention System) - це система, яка активно відключає з'єднання або скидає пакети, якщо вони містять несанкціоновані дані. IPS можна розглядати як розширення IDS.
ІДС
IDS контролює мережу та виявляє невідповідні, неправильні чи аномальні дії. Існує два основних типи ІДС. Перший - мережева система виявлення вторгнень (NIDS). Ці системи вивчають трафік в мережі та відстежують кілька хостів для виявлення вторгнень. Датчики використовуються для збору трафіку в мережі, і кожен пакет аналізується для виявлення шкідливого вмісту. Другий тип - це система виявлення вторгнень на основі хоста (HIDS). HIDS розгорнуто в хост-машинах або сервері. Вони аналізують локальні для машини дані, такі як файли системного журналу, аудиторські траси та зміни файлової системи для виявлення незвичної поведінки. HIDS порівнює звичайний профіль господаря із спостережуваними діями для виявлення потенційних аномалій. У більшості місць пристрої, встановлені IDS, розміщуються між маршрутизатором бортера та брандмауером або поза маршрутизатором. У деяких випадках пристрої, встановлені IDS, розміщуються за межами брандмауера та маршрутизатора з можливістю бачити всю широту спроб атак. Продуктивність є ключовою проблемою для систем IDS, оскільки вони використовуються з мережевими пристроями з високою пропускною здатністю. Навіть з високопродуктивними компонентами та оновленим програмним забезпеченням IDS, як правило, скидає пакети, оскільки вони не можуть впоратися з великою пропускною здатністю.
IPS
IPS - це система, яка активно вживає заходів для запобігання вторгненню чи нападу, коли її ідентифікує. IPS поділяються на чотири категорії. По-перше, це мережеве запобігання вторгнень (NIPS), яке контролює всю мережу за підозрілою діяльністю. Другий тип - це системи Network Behavior Analysis (NBA), які вивчають потік трафіку, щоб виявити незвичні потоки трафіку, які можуть бути результатами атаки, наприклад розподіленого відмови в обслуговуванні (DDoS). Третій вид - бездротові системи запобігання вторгнень (WIPS), які аналізують бездротові мережі на предмет підозрілого трафіку. Четвертий тип - це системи хостингу для запобігання вторгнень на базі хостів (HIPS), де встановлено програмний пакет для контролю діяльності одного хоста. Як уже згадувалося раніше, IPS здійснює активні дії, такі як скидання пакетів, що містять шкідливі дані, скидання або блокування трафіку, що надходить з порушенням IP-адреси..
Яка різниця між IPS та IDS?
IDS - це система, яка контролює мережу та виявляє невідповідні, неправильні чи аномальні дії, тоді як IPS - це система, яка виявляє вторгнення чи атаку і вживає активних заходів для їх запобігання. Основна відмінність між цими двома, на відміну від IDS, IPS активно вживає заходів для запобігання або блокування виявлених вторгнень. Ці кроки запобігання включають такі дії, як скидання шкідливих пакетів та скидання або блокування трафіку, що надходить зі шкідливих IP-адрес. IPS можна розглядати як розширення IDS, яке має додаткові можливості запобігання вторгненням під час їх виявлення.
