IPS की परिभाषा
एक घुसपैठ रोकथाम प्रणाली एक नेटवर्क सुरक्षा उपकरण है जो दुर्भावनापूर्ण या अवांछित व्यवहार के लिए नेटवर्क और सिस्टम गतिविधियों की निगरानी करता है और उन गतिविधियों को ब्लॉक या रोकने के लिए प्रतिक्रिया कर सकता है।
नेटवर्क-आधारित IPS कार्यप्रणाली
नेटवर्क-आधारित IPS दुर्भावनापूर्ण प्रोग्राम या हमलों के लिए सभी नेटवर्क ट्रैफिक की निगरानी के लिए इन-लाइन काम करेगा। जब एक हमले की पहचान की जाती है, तो यह अन्य सभी ट्रैफिक को पास करते हुए आपत्तिजनक पैकेट को ड्रॉप कर सकता है। घुसपैठ रोकथाम तकनीक को कुछ लोगों द्वारा घुसपैठ पहचान (IDS) तकनीक का विकास माना जाता है।
इतिहास और विकास
घुसपैठ रोकथाम प्रणालियाँ (IPS) 1990 के दशक के अंत में निष्क्रिय नेटवर्क निगरानी में अस्पष्टताओं को हल करने के लिए डिटेक्शन सिस्टम को इन-लाइन में रखकर विकसित हुईं। प्रारंभिक IPS, IDS थे जो फ़ायरवॉल को रोकथाम आदेश और राउटर को एक्सेस कंट्रोल परिवर्तन करने में सक्षम थे। यह विधि परिचालन रूप से कम पड़ गई क्योंकि इसने IDS और शोषण के बीच एक दौड़ की स्थिति पैदा कर दी क्योंकि यह नियंत्रण तंत्र के माध्यम से चला गया।
इनलाइन IPS को फ़ायरवॉल प्रौद्योगिकियों पर सुधार माना जा सकता है (स्नोर्ट इनलाइन एक में शामिल हो गया), IPS एप्लिकेशन सामग्री के आधार पर अभिगम नियंत्रण निर्णय ले सकता है, बजाय IP पते या पोर्ट के जैसा कि पारंपरिक फ़ायरवॉल ने किया था।
विशेषताएं और क्षमताएं
- वर्गीकरण मानचित्रण: अधिकांश IPS अपने हस्ताक्षर संरचना में गंतव्य पोर्ट का उपयोग करके वर्गीकरण मानचित्रण के प्रदर्शन और दक्षता को बढ़ाते हैं।
- होस्ट-स्तरीय सुरक्षा: घुसपैठ रोकथाम प्रणालियाँ संभावित रूप से दुर्भावनापूर्ण घटनाओं से इनकार करने के लिए होस्ट स्तर पर द्वितीयक रूप से सेवा कर सकती हैं। होस्ट-आधारित IPS और नेटवर्क-आधारित IPS के सापेक्ष फायदे और नुकसान हैं। कुछ मामलों में, प्रौद्योगिकियाँ पूरक हैं।
- कम झूठी सकारात्मकता: एक घुसपैठ रोकथाम प्रणाली को कम झूठी सकारात्मक लागत की अनुमति देने के लिए एक अच्छी घुसपैठ पहचान प्रणाली होनी चाहिए। कुछ IPS सिस्टम अभी तक खोजे न गए हमलों को भी रोक सकते हैं, जिसमें बफर ओवरफ्लो के कारण होने वाले हमले शामिल हैं।
- प्रौद्योगिकी अंतर: एक नेटवर्क में IPS का कार्य अभिगम नियंत्रण और एप्लिकेशन-लेयर फ़ायरवॉल के साथ भ्रमित होता है। इन प्रौद्योगिकियों में कुछ महत्वपूर्ण अंतर हैं। जबकि सभी समानताएं साझा करते हैं, वे नेटवर्क या सिस्टम सुरक्षा को कैसे देखते हैं, यह अनिवार्य रूप से अलग है।
- अदृश्य संचालन: एक IPS आमतौर पर एक नेटवर्क पर पूरी तरह से अदृश्य रूप से काम करने के लिए डिज़ाइन किया गया है। IPS उत्पाद आमतौर पर संरक्षित नेटवर्क पर एक IP पते का दावा नहीं करते हैं लेकिन कई तरीकों से सीधे किसी भी ट्रैफिक का जवाब दे सकते हैं। (सामान्य IPS प्रतिक्रियाओं में पैकेट ड्रॉप करना, कनेक्शन रीसेट करना, अलर्ट बनाना, और यहां तक कि घुसपैठियों को क्वारंटाइन करना शामिल है।)
- गहरी अंतर्दृष्टि: IPS प्रौद्योगिकी नेटवर्क संचालन में गहरी अंतर्दृष्टि प्रदान करती है, अत्यधिक सक्रिय होस्ट, खराब लॉगऑन, अनुचित सामग्री और कुछ अन्य नेटवर्क और एप्लिकेशन लेयर कार्यों पर डेटा का समर्थन करती है।
