Network Security administratorer trenger hjelp når det gjelder å overvåke trafikken . Det er nye trusler hver dag , og selv de mest høyteknologiske systemer for nettverkssikkerhet kan ikke forutsi de nyeste virusene . Men Intrusion Prevention Systems arbeider kontinuerlig med å løse mistenkelige atferd på nett . Ved hjelp av en forstyrrelse forebyggende systemer bidrar til å eliminere uønsket trafikk og hackere . Network -Based Intrusion Prevention
For nettverkssikkerhet, en nett-basert Intrusion Prevention System ( NIPS ) opprettholder et nettverk , på jakt etter mistenkelig aktivitet gjennom en analyse av protokolldata . A NIPS identifiserer og blokkerer angrep på nettverket . Ofte nettverkssikkerhet selskapene beskrive sine systemer når det gjelder sårbarhet , utnytte og skatteunndragelse. Hvordan NIPS beskytter mot disse spørsmålene er det som gjør det bedre eller verre for et nettverk med mye trafikk .
Wireless Intrusion Prevention Systems
Som en NIPS , den trådløs Intrusion Prevention System ( WIPS ) ser etter mistenkelig trafikk ved å vurdere de nettverk protokoller . Men overvåker en WIPS et trådløst nettverk . A WIPS bruker vanligvis en enhet som overvåker for uautorisert aktivitet, for eksempel misbruk av tilgangspunkter. For eksempel , beskytter en WIPS mot at andre bruker ditt trådløse nettverk for å skaffe privat informasjon . A WIPS hindrer mot inntrengere og arbeider for å avdekke kriminelle , og dermed hindre ytterligere angrep .
Network Behavior Analysis
En annen del av nettverkssikkerhet og Intrusion Prevention Systems er nettverk atferdsanalyse (NBA ) . En stor del av NBA er nettverk atferd anomali deteksjon ( NBAD ) . Som de andre Intrusion Prevention Systems , forsker NBAD uvanlige trender i nettverkstrafikk. Når en trussel blir oppdaget , sporer NBAD egenskapene til inntrenging og en alarm hvis angrepet er ansett truende. Trusler som NBAD dekker inkluderer protokollen anomalier , MAC spoofing , IP spoofing , duplisere IP, IP fanout , duplisere MAC og virus.
Host Intrusion Prevention
Innenfor Intrusion Prevention System , kan du installere programvare utviklet for å søke en enkelt vert for noen truende oppførsel . En Host Intrusion Prevention System ( HIPS ) ser på alle hendelser på en vert og deretter betegner atferd som ikke- truende eller truende. A HIPS er utformet for å svare på aktiviteten , mens andre sikkerhetsovervåkingssystemer identifisere , men ikke alltid svare på trusler . Host - baserte er mer effektiv på å oppdage og blokkere , mest fordi det bare overvåker en enkelt vert .