IPS

Staat voor "Intrusion Prevention System." Een IPS is een netwerkbeveiligingssysteem dat is ontworpen om schadelijke activiteiten binnen een netwerk te voorkomen. Het wordt vaak gebruikt in combinatie met een netwerkdetectiesysteem (IDS) en kan ook een inbraakdetectie- en -preventiesysteem (IDPS) worden genoemd.

Net als een IDS kan een IPS bestaan uit hardware, software of beide. Het kan ook worden geconfigureerd voor een netwerk of één systeem. In tegenstelling tot IDS-systemen zijn inbraakpreventiesystemen echter ontworpen om schadelijke activiteiten te voorkomen in plaats van ze alleen te detecteren.

Wanneer een IDS verdachte activiteit detecteert, zoals talloze mislukte aanmeldpogingen, kan het het IP-adres registreren. Als het een verdachte gegevensoverdracht detecteert, kan het de pakketten vergelijken met een database van bekende virussen om te controleren of er schadelijke code wordt overgedragen. Wanneer een inbraak wordt gedetecteerd, vergelijkt een IDS de activiteit met een reeks regels die zijn ontworpen om te voorkomen dat schadelijke activiteiten plaatsvinden. Wanneer een IDS bijvoorbeeld talloze mislukte aanmeldingen detecteert, kan het voorkomen dat het IP-adres toegang krijgt tot netwerkapparaten. Als het een virus detecteert, kunnen de gegevens in quarantaine worden geplaatst of worden verwijderd voordat ze hun bestemming bereiken.

Voorbeelden van hardwaregebaseerde IPS-systemen zijn Cisco's IPS 4500 Series, IBM's Security Network "GX"-systemen en HP's TippingPoint "NX"-apparaten. Voorbeelden van IPS-oplossingen voor software zijn Check Point's IPS Software Blade en McAfee's Host Intrusion for Desktop.