IPS

"Intrusion Prevention System"의 약자입니다. IPS는 네트워크 내의 악의적인 활동을 방지하도록 설계된 네트워크 보안 시스템입니다. IPS는 네트워크 감지 시스템(IDS)과 함께 사용되는 경우가 많으며, 침입 감지 및 방지 시스템(IDPS)이라고도 합니다.

IDS와 마찬가지로 IPS에는 하드웨어, 소프트웨어 또는 둘 다 포함될 수 있습니다. 또한 네트워크 또는 단일 시스템에 맞게 구성할 수 있습니다. 그러나 IDS와 달리 침입 방지 시스템은 악의적인 활동을 단순히 감지하는 것이 아니라 방지하도록 설계되었습니다.

IDS가 여러 번의 로그인 실패와 같은 의심스러운 활동을 감지하면 IP 주소를 기록할 수 있습니다. 의심스러운 데이터 전송을 감지하면 패킷을 알려진 바이러스 데이터베이스와 대조하여 악성 코드가 전송되고 있는지 확인할 수 있습니다. 침입이 감지되면 IDS는 악의적인 활동이 발생하지 않도록 설계된 규칙 집합과 해당 활동을 비교합니다. 예를 들어 IDS가 여러 번의 로그인 실패를 감지하면 해당 IP 주소가 네트워크 장치에 액세스하지 못하도록 차단할 수 있습니다. 바이러스를 감지하면 데이터가 목적지에 도달하기 전에 격리하거나 삭제할 수 있습니다.

하드웨어 기반 IPS의 예로는 Cisco의 IPS 4500 Series, IBM의 Security Network "GX" 시스템, HP의 TippingPoint "NX" 장치가 있습니다. 소프트웨어 IPS 솔루션으로는 Check Point의 IPS Software Blade와 McAfee의 Host Intrusion for Desktop이 있습니다.