Perbezaan Antara IDS dan IPS
Share
IDS vs IPS
IDS (Sistem Pengesan Pencerobohan) adalah sistem yang mengesan aktiviti yang tidak sesuai, tidak betul atau anomali dalam rangkaian dan melaporkannya. Selain itu, IDS boleh digunakan untuk mengesan sama ada rangkaian atau pelayan mengalami gangguan yang tidak dibenarkan. IPS (Sistem Pencegahan Pencerobohan) adalah sebuah sistem yang secara aktif melepaskan sambungan atau drop paket, jika ia mengandungi data yang tidak sah. IPS boleh dilihat sebagai lanjutan IDS.
IDS
IDS memantau rangkaian dan mengesan aktiviti yang tidak sesuai, tidak betul atau anomali. Terdapat dua jenis utama IDS. Yang pertama ialah sistem pengesanan intrusi Jaringan (NIDS). Sistem ini memeriksa lalu lintas di rangkaian dan memantau beberapa tuan rumah untuk mengenal pasti pencerobohan. Sensor digunakan untuk menangkap lalu lintas dalam rangkaian dan setiap paket dianalisis untuk mengenal pasti kandungan yang berniat jahat. Jenis kedua adalah sistem pengesanan pencerobohan berasaskan Host (HIDS). HIDS dikerahkan di mesin tuan rumah atau pelayan. Mereka menganalisis data yang tempatan ke mesin seperti fail log sistem, laluan audit dan perubahan sistem fail untuk mengenal pasti kelakuan yang luar biasa. HIDS membandingkan profil biasa tuan rumah dengan aktiviti yang diperhatikan untuk mengenal pasti potensi anomali. Di kebanyakan tempat, peranti dipasang IDS diletakkan di antara penghala asrama dan firewall atau di luar router asrama. Dalam sesetengah kes, peranti yang dipasang IDS diletakkan di luar firewall dan penghala asrama dengan intensi melihat luas serangan percubaan. Prestasi adalah isu utama dengan sistem IDS kerana ia digunakan dengan peranti rangkaian jalur lebar yang tinggi. Walaupun dengan komponen prestasi tinggi dan perisian yang dikemas kini, IDS cenderung untuk menggugurkan paket kerana mereka tidak dapat mengendalikan throughput yang besar.
IPS
IPS adalah sistem yang secara aktif mengambil langkah-langkah untuk mencegah gangguan atau serangan apabila ia mengenal pasti satu. IPS dibahagikan kepada empat kategori. Pertama adalah Pencegahan Pencerobohan berasaskan Rangkaian (NIPS), yang memantau keseluruhan rangkaian untuk aktiviti yang mencurigakan. Jenis kedua adalah sistem Analisis Perilaku Rangkaian (NBA) yang memeriksa aliran lalu lintas untuk mengesan arus trafik yang luar biasa yang boleh menyebabkan serangan seperti penyebaran perkhidmatan yang diedarkan (DDoS). Jenis ketiga ialah Sistem Pencegahan Pencerobohan Tanpa Wayar (WIPS), yang menganalisis rangkaian tanpa wayar untuk trafik yang mencurigakan. Jenis keempat adalah Sistem Pencegahan Pencerobohan berasaskan Hos (HIPS), di mana pakej perisian dipasang untuk memantau aktiviti-aktiviti satu hos tunggal. Seperti yang dinyatakan sebelum ini, IPS mengambil langkah aktif seperti menjatuhkan paket yang mengandungi data berniat jahat, menyusun semula atau menyekat lalu lintas yang datang dari alamat IP yang menyinggung.
Apakah perbezaan antara IPS dan IDS??
IDS adalah sistem yang memantau rangkaian dan mengesan aktiviti yang tidak sesuai, tidak betul atau anomali, sementara IPS adalah sistem yang mengesan pencerobohan atau serangan dan mengambil langkah aktif untuk menghalangnya. Pertimbangan utama antara keduanya adalah tidak seperti IDS, IPS secara aktif mengambil langkah-langkah untuk mencegah atau menghalang pencerobohan yang dikesan. Langkah-langkah pencegahan ini termasuk aktiviti seperti menjatuhkan paket berniat jahat dan menyusun semula atau menyekat lalu lintas yang datang dari alamat IP berniat jahat. IPS boleh dilihat sebagai pelanjutan IDS, yang mempunyai keupayaan tambahan untuk mencegah pencerobohan sementara mengesannya.
