Intrusion prevention system

Intrusion prevention system (Система за предотвратяване на проникване) е програма или устройство за сигурност, което следи мрежовите устройства за злонамерена дейност и регистрира информация за тази дейност, докладва я и се опитва да я блокира или спре.[1]

IPS допълва филтъра за пакети, като не само може да класифицира трафика по IP адрес и порт, но също така може да надникне в пакета. Декодират се протоколи като DNS, HTTP и много други. Системата за предотвратяване на проникване може да събере допълнителна информация за трафика и да идентифицира всяко неочаквано поведение.

  1. What is an intrusion prevention system (IPS)? // IBM. (на английски)

© MMXXIII Rich X Search. We shall prevail. All rights reserved. Rich X Search