घुसपैठ पहचान प्रणाली (आईडीएस) और घुसपैठ रोकथाम प्रणाली (आईपीएस) क्या है?

घुसपैठ रोकथाम प्रणाली (आईपीएस)नेटवर्क में "संरक्षक" के रूप में, यह IDS के डिटेक्शन फ़ंक्शन के आधार पर हमलों को सक्रिय रूप से रोकने की क्षमता को बढ़ाता है। जब दुर्भावनापूर्ण ट्रैफ़िक का पता चलता है, तो यह व्यवस्थापक के हस्तक्षेप की प्रतीक्षा किए बिना, असामान्य कनेक्शनों को काटने, दुर्भावनापूर्ण पैकेटों को छोड़ने, हमलावर IP पतों को अवरुद्ध करने आदि जैसे वास्तविक समय में अवरोधन कार्य कर सकता है। उदाहरण के लिए, जब IPS रैंसमवेयर वायरस की विशेषताओं वाले किसी ईमेल अटैचमेंट के प्रसारण की पहचान करता है, तो यह वायरस को आंतरिक नेटवर्क में प्रवेश करने से रोकने के लिए ईमेल को तुरंत रोक देगा। DDoS हमलों की स्थिति में, यह बड़ी संख्या में नकली अनुरोधों को फ़िल्टर कर सकता है और सर्वर के सामान्य संचालन को सुनिश्चित कर सकता है।

आईपीएस की रक्षा क्षमता "वास्तविक समय प्रतिक्रिया तंत्र" और "बुद्धिमान उन्नयन प्रणाली" पर निर्भर करती है। आधुनिक आईपीएस नवीनतम हैकर हमले के तरीकों को सिंक्रनाइज़ करने के लिए नियमित रूप से हमले के हस्ताक्षर डेटाबेस को अपडेट करता है। कुछ उच्च-स्तरीय उत्पाद "व्यवहार विश्लेषण और सीखने" का भी समर्थन करते हैं, जो नए और अज्ञात हमलों (जैसे शून्य-दिन के शोषण) की स्वचालित रूप से पहचान कर सकते हैं। एक वित्तीय संस्थान द्वारा उपयोग किए जाने वाले आईपीएस सिस्टम ने असामान्य डेटाबेस क्वेरी आवृत्ति का विश्लेषण करके एक अज्ञात भेद्यता का उपयोग करके एक SQL इंजेक्शन हमले का पता लगाया और उसे अवरुद्ध कर दिया, जिससे मुख्य लेनदेन डेटा से छेड़छाड़ को रोका जा सका।

यद्यपि IDS और IPS के कार्य समान हैं, फिर भी इनमें कुछ प्रमुख अंतर हैं: भूमिका के दृष्टिकोण से, IDS एक "निष्क्रिय निगरानी + चेतावनी" है, और यह नेटवर्क ट्रैफ़िक में सीधे हस्तक्षेप नहीं करता है। यह उन परिदृश्यों के लिए उपयुक्त है जिनमें पूर्ण ऑडिट की आवश्यकता होती है लेकिन सेवा को प्रभावित नहीं करना चाहते। IPS का अर्थ है "सक्रिय रक्षा + अंतराल" और यह वास्तविक समय में हमलों को रोक सकता है, लेकिन इसे यह सुनिश्चित करना होगा कि यह सामान्य ट्रैफ़िक का गलत आकलन न करे (गलत सकारात्मकता सेवा में व्यवधान पैदा कर सकती है)। व्यावहारिक अनुप्रयोगों में, ये अक्सर "सहयोग" करते हैं -- IDS, IPS के लिए हमले के संकेतों के पूरक के रूप में साक्ष्य की व्यापक निगरानी और रखरखाव के लिए ज़िम्मेदार है। IPS वास्तविक समय में अवरोधन, रक्षा खतरों, हमलों से होने वाले नुकसान को कम करने और "पता लगाने-रक्षा करने-पता लगाने की क्षमता" के एक पूर्ण सुरक्षा बंद लूप के निर्माण के लिए ज़िम्मेदार है।

आईडीएस/आईपीएस विभिन्न परिदृश्यों में महत्वपूर्ण भूमिका निभाता है: घरेलू नेटवर्क में, राउटर में निर्मित सरल आईपीएस क्षमताएँ, जैसे कि आक्रमण अवरोधन, सामान्य पोर्ट स्कैन और दुर्भावनापूर्ण लिंक से बचाव कर सकती हैं; एंटरप्राइज़ नेटवर्क में, आंतरिक सर्वर और डेटाबेस को लक्षित हमलों से बचाने के लिए पेशेवर आईडीएस/आईपीएस उपकरणों की तैनाती आवश्यक है। क्लाउड कंप्यूटिंग परिदृश्यों में, क्लाउड-नेटिव आईडीएस/आईपीएस, टेनेंट में असामान्य ट्रैफ़िक का पता लगाने के लिए लचीले ढंग से स्केलेबल क्लाउड सर्वरों के अनुकूल हो सकता है। हैकर हमले के तरीकों के निरंतर उन्नयन के साथ, आईडीएस/आईपीएस "एआई इंटेलिजेंट एनालिसिस" और "बहु-आयामी सहसंबंध पहचान" की दिशा में भी विकसित हो रहा है, जिससे नेटवर्क सुरक्षा की रक्षा सटीकता और प्रतिक्रिया गति में और सुधार हो रहा है।

घुसपैठ रोकथाम प्रणाली (IPS) में Mylinking™ नेटवर्क पैकेट ब्रोकर्स अनुप्रयोग