होस्ट इंट्रूजन प्रिवेंशन सिस्टम (HIPS)
होस्ट-आधारित इंट्रूजन प्रिवेंशन सिस्टम (HIPS) एक सिस्टम या प्रोग्राम है जिसे वायरस और कुछ इंटरनेट मैलवेयर के खिलाफ महत्वपूर्ण कंप्यूटर सिस्टम जिनमें महत्वपूर्ण डेटा शामिल है, को सुरक्षित करने के लिए नियोजित किया जाता है। नेटवर्क लेयर से लेकर एप्लिकेशन लेयर तक, HIPS ज्ञात और अज्ञात दुर्भावनापूर्ण हमलों से आश्वासन देता है।
HIPS नियमित रूप से एकल होस्ट की विशेषताओं और होस्ट के भीतर होने वाली विभिन्न घटनाओं को संदिग्ध गतिविधियों के लिए सत्यापित करता है। HIPS को कई प्रकार की मशीनों पर लागू किया जा सकता है, जैसे सर्वर, वर्कस्टेशन, और कंप्यूटर।
एक होस्ट-आधारित IPS वह है जहां इंट्रूजन-प्रिवेंशन सॉफ़्टवेयर उस विशिष्ट IP पते पर निवासी होता है, आमतौर पर एक कंप्यूटर पर। HIPS पारंपरिक फिंगरप्रिंट-आधारित और ह्यूरिस्टिक एंटी-वायरस डिटेक्शन विधियों का पूरक है, क्योंकि इसे नए मैलवेयर से आगे रहने के लिए निरंतर अपग्रेड की आवश्यकता नहीं होती है।
सिस्टम संसाधनों की व्यापक आवश्यकता मौजूदा HIPS का नुकसान हो सकती है, जो फायरवॉल, सिस्टम-लेवल एक्शन कंट्रोल और सैंडबॉक्सिंग को एक संयुक्त डिटेक्शन नेट में एकीकृत करता है, एक पारंपरिक AV उत्पाद के शीर्ष पर।
यह व्यापक सुरक्षा योजना एक लैपटॉप कंप्यूटर के लिए उचित हो सकती है जो अक्सर अविश्वसनीय वातावरण में काम करता है (जैसे कैफे या हवाई अड्डे के वाई-फाई नेटवर्क पर), लेकिन भारी बचाव बैटरी लाइफ पर अपना असर डाल सकते हैं और स्पष्ट रूप से कंप्यूटर की सामान्य प्रतिक्रियाशीलता को खराब कर सकते हैं क्योंकि HIPS सुरक्षात्मक तत्व और पारंपरिक AV उत्पाद पीसी पर प्रत्येक फ़ाइल का परीक्षण करते हैं यह देखने के लिए कि क्या यह एक विशाल ब्लैकलिस्ट के खिलाफ मैलवेयर है।
वैकल्पिक रूप से यदि HIPS को व्हाइटलिस्टिंग तकनीक का उपयोग करने वाले AV उत्पाद के साथ जोड़ा जाता है तो सिस्टम संसाधनों की बहुत कम आवश्यकता होती है क्योंकि पीसी पर कुछ एप्लिकेशन विश्वसनीय (व्हाइटलिस्टेड) होते हैं। HIPS एक एप्लिकेशन के रूप में तब पारंपरिक एंटी-वायरस उत्पादों का एक वास्तविक विकल्प बन जाता है।
HIPS को सिस्टम ऑब्जेक्ट्स की एक डेटाबेस की आवश्यकता होती है जिनकी निगरानी की जाती है ताकि सिस्टम कॉल, सॉफ़्टवेयर लॉग, और फाइल-सिस्टम संशोधनों (बाइनरी, पासवर्ड फ़ाइलें, क्षमता डेटाबेस, और अभिगम नियंत्रण सूचियों) का विश्लेषण करके घुसपैठ को पहचाना जा सके। प्रत्येक ऑब्जेक्ट के लिए प्रश्न में, HIPS प्रत्येक ऑब्जेक्ट के गुणों को सीखता है और सामग्री के लिए एक चेकसम बनाता है। यह जानकारी बाद में तुलना के लिए एक सुरक्षित डेटाबेस में सहेजी जाती है।
सिस्टम यह भी सत्यापित करता है कि मेमोरी के उपयुक्त क्षेत्र नहीं बदले गए हैं। अक्सर, इसे वायरस पैटर्न की आवश्यकता नहीं होती है दुर्भावनापूर्ण सॉफ़्टवेयर का पता लगाने के लिए बल्कि विश्वसनीय प्रोग्राम की एक सूची रखता है। एक प्रोग्राम जो अपनी अनुमतियों का उल्लंघन करता है, अनधिकृत कार्यों को करने से अवरुद्ध हो जाता है।
HIPS के कई फायदे हैं। सबसे पहले और सबसे महत्वपूर्ण, एंटरप्राइज़ और घरेलू उपयोगकर्ताओं को अज्ञात दुर्भावनापूर्ण हमलों से बढ़ी हुई सुरक्षा मिलती है। HIPS एक अजीब बचाव प्रणाली का उपयोग करता है जिसमें पारंपरिक सुरक्षा उपायों की तुलना में ऐसे हमलों को रोकने का बेहतर मौका होता है। ऐसी प्रणाली का उपयोग करने का एक और फायदा पीसी को सुरक्षित करने के लिए कई सुरक्षा एप्लिकेशन चलाने और संभालने की आवश्यकता नहीं है, जिसमें एंटीवायरस, एंटी-स्पायवेयर, और फायरवॉल शामिल हैं।
