В чем заключается основное различие между системами IDS и IPS?

Основное различие между системами IDS и IPS заключается в методе реагирования на нарушение информационной безопасности. cloud.ru

IDS (Intrusion Detection System) является инструментом мониторинга. cloud.ru www.cloud4y.ru Он распознаёт потенциально опасную активность и предупреждает о ней. www.cloud4y.ru IPS (Intrusion Prevention System) способен не только выявить проблему, но и предпринять действия, направленные на борьбу с угрозой — разорвать соединение или заблокировать IP-адрес, с которого ведутся подозрительные действия. www.cloud4y.ru

Также разницу можно заметить в способе интеграции в инфраструктуру и взаимодействии с сетевым трафиком. www.cloud4y.ru IDS устанавливают параллельно сетевым потокам, и эта система обрабатывает копию проходящего трафика. www.cloud4y.ru IPS встраивают в сеть, позволяя пропускать трафик через себя. www.cloud4y.ru

Пользователь

Время добавления