IPS

Je zkratkou pro „Intrusion Prevention System“ (systém prevence narušení). IPS je systém zabezpečení sítě navržený k prevenci škodlivé aktivity v rámci sítě. Často se používá v kombinaci se systémem detekce sítě (IDS) a může se také nazývat systém detekce a prevence narušení (IDPS).

Stejně jako IDS může IPS zahrnovat hardware, software nebo obojí. Lze jej také nakonfigurovat pro síť nebo jediný systém. Na rozdíl od systémů IDS jsou však systémy prevence narušení navrženy tak, aby škodlivé aktivitě zabránily, nikoli ji pouze odhalily.

Když IDS zjistí podezřelou aktivitu, například velké množství neúspěšných pokusů o přihlášení, může zaznamenat IP adresu. Pokud zjistí podezřelý přenos dat, může porovnat pakety s databází známých virů a ověřit, zda se nepřenáší škodlivý kód. Když je zjištěno narušení, IDS porovná aktivitu se sadou pravidel navržených tak, aby zabránila škodlivé činnosti. Když například IDS zjistí velké množství neúspěšných přihlášení, může dané IP adrese zablokovat přístup k síťovým zařízením. Pokud zjistí virus, mohou být data umístěna do karantény nebo odstraněna ještě předtím, než dorazí do cíle.

Mezi příklady IPS založených na hardwaru patří řada Cisco IPS 4500 Series, systémy IBM Security Network „GX“ a zařízení HP TippingPoint „NX“. Mezi softwarová řešení IPS patří IPS Software Blade od společnosti Check Point a Host Intrusion for Desktop od společnosti McAfee.