इंट्रूजन प्रिवेंशन सिस्टम (IPS) क्या है?

इंट्रूजन प्रिवेंशन सिस्टम (IPS) किसी नेटवर्क के लिए सबसे महत्वपूर्ण नेटवर्क सुरक्षा उपायों में से एक हैं। IPS को कंट्रोल सिस्टम के रूप में जाना जाता है, क्योंकि यह न केवल नेटवर्क सिस्टम और उसके इंफ्रास्ट्रक्चर के लिए संभावित खतरों का पता लगाता है, बल्कि उन कनेक्शनों को सक्रिय रूप से ब्लॉक करने का प्रयास करता है जो खतरा हो सकते हैं। यह घुसपैठ पहचान प्रणाली (IDS) जैसे अधिक निष्क्रिय सुरक्षा से अलग है।

IPS टेक्नोलॉजी क्या है?

एक इंट्रूजन प्रिवेंशन सिस्टम लगातार नेटवर्क ट्रैफिक की निगरानी करता है, विशेष रूप से व्यक्तिगत पैकेट पर, किसी भी संभावित दुर्भावनापूर्ण हमले की तलाश में। यह इन पैकेट के बारे में जानकारी एकत्र करता है और उन्हें सिस्टम एडमिनिस्ट्रेटर को रिपोर्ट करता है, लेकिन यह अपनी स्वयं की निवारक चालें भी चलाता है। यदि IPS संभावित मैलवेयर या अन्य प्रकार के दुर्भावनापूर्ण हमले का पता लगाता है, तो यह उन पैकेट को नेटवर्क तक पहुंचने से रोक देगा।

यह अन्य कदम भी उठा सकता है, जैसे सिस्टम की सुरक्षा में उन खामियों को बंद करना जिन्हें लगातार शोषित किया जा सकता है। यह नेटवर्क के लिए एक्सेस पॉइंट को बंद कर सकता है साथ ही सेकेंडरी फायरवॉल को भविष्य में इस प्रकार के हमलों की तलाश के लिए कॉन्फ़िगर कर सकता है, नेटवर्क की सुरक्षा में सुरक्षा की अतिरिक्त परतें जोड़ता है।

IPS किस प्रकार के हमलों को रोक सकता है?

इंट्रूजन प्रिवेंशन सिस्टम विभिन्न प्रकार के संभावित दुर्भावनापूर्ण हमलों की तलाश और सुरक्षा कर सकते हैं। उनके पास डेनियल ऑफ सर्विस (DoS) हमलों, डिस्ट्रिब्यूटेड डेनियल ऑफ सर्विस हमलों (DDoS), एक्सप्लॉइट किट, वर्म्स, कंप्यूटर वायरस, और अन्य प्रकार के मैलवेयर का पता लगाने और ब्लॉक करने की क्षमता है।

यदि IPS हमले का पता लगाता है तो यह क्या करता है?

एक इंट्रूजन प्रिवेंशन सिस्टम पैकेट का विश्लेषण करके और विशेष मैलवेयर सिग्नेचर की तलाश करके विभिन्न हमलों का पता लगा सकता है, हालांकि यह नेटवर्क पर असामान्य गतिविधि की तलाश के लिए बिहेवियरल ट्रैकिंग का भी उपयोग कर सकता है, साथ ही किसी भी प्रशासनिक सुरक्षा प्रोटोकॉल और नीतियों की निगरानी कर सकता है, और चाहे उनका उल्लंघन किया गया हो।

यदि इन पहचान विधियों में से कोई भी संभावित हमले की खोज करता है, तो एक IPS तुरंत उस कनेक्शन को समाप्त कर सकता है जिससे यह आ रहा है। अपमानजनक IP एड्रेस को बाद में ब्लॉक किया जा सकता है यदि IPS ऐसा करने के लिए कॉन्फ़िगर किया गया है, या इससे जुड़े उपयोगकर्ता को नेटवर्क और किसी भी जुड़े संसाधनों तक फिर से पहुंचने से रोक दिया जा सकता है।

एक IPS स्थानीय फ़ायरवॉल सेटिंग्स को भी बदल सकता है ताकि भविष्य में ऐसे हमलों की तलाश की जा सके, और फ़ाइल और ईमेल सर्वर से मैलवेयर-प्रभावित हेडर, संक्रमित अटैचमेंट, और दुर्भावनापूर्ण लिंक को हटाकर हमले के किसी भी अवशेष को भी हटा सकता है।

IDS बनाम IPS

इंट्रूजन डिटेक्शन सिस्टम (IDS) और इंट्रूजन प्रिवेंशन सिस्टम (IPS) दोनों सुरक्षा से संबंधित हो सकते हैं, लेकिन उनके पूरी तरह से अलग लक्ष्य और उन तक पहुंचने के साधन हैं।

IDS और IPS के कई प्रकार हैं और वे सभी थोड़ा अलग तरीके से काम करते हैं। IDS के लिए, नेटवर्क इंट्रूजन डिटेक्शन सिस्टम (NIDS) हैं जो नेटवर्क के भीतर रणनीतिक बिंदुओं पर बैठते हैं ताकि नेटवर्क के भीतर चल रहे संभावित हमलों का पता लगाया जा सके। HIDS, या होस्ट इंट्रूजन डिटेक्शन सिस्टम व्यक्तिगत सिस्टम और डिवाइस पर चलते हैं और केवल उस विशेष सिस्टम से आने-जाने वाली नेटवर्क गतिविधि की निगरानी करते हैं।

किसी भी मामले में, संभावित हमले की खोज करने वाले IDS सिस्टम एडमिनिस्ट्रेटर को सूचित करेंगे।

इसके विपरीत, IPS सिस्टम IDS के समान भूमिका निभाएंगे — और अधिक नेटवर्क निरीक्षण के लिए उनके साथ संयोजन में उपयोग किए जा सकते हैं — लेकिन नेटवर्क की रक्षा में अधिक सक्रिय भूमिका निभाएंगे। यदि हमलों का पता चलता है तो वे एडमिनिस्ट्रेटर को भी सूचित करेंगे, लेकिन वे किसी भी सिस्टम, व्यक्तिगत खातों, या फ़ायरवॉल खामियों के खिलाफ दंडात्मक कार्रवाई भी करेंगे ताकि यह सुनिश्चित हो सके कि हमला अवरुद्ध है और किसी भी संबंधित फ़ाइलों को नेटवर्क से हटा दिया गया है।

जैसा कि नाम से पता चलता है, इंट्रूजन डिटेक्शन सिस्टम आपको यह बताने के लिए डिज़ाइन किए गए हैं कि कब और क्या कोई हमला होता है ताकि आप मैन्युअली इस मुद्दे का इलाज कर सकें। इंट्रूजन प्रिवेंशन सिस्टम आपके सिस्टम को हमलों से सक्रिय रूप से बचाने और नेटवर्क पैरामीटर्स को समायोजित करके भविष्य के हमलों को रोकने के लिए डिज़ाइन किए गए हैं।