IPS Cihazlar

ZORLA İÇERİ GİRİŞLERİ ENGELLEYEN SİSTEMLER:

Her türlü aygıtta (hardware yada software) bilinen yada bilinmeyen saldırıları tespit etme ve saldırı başarılı olmadan önlenmesi için kullanılır. Firewall lar TCP sayı zincirlerinin izini takip edebilir ve belli tipteki (kırmızı kod ve Nimda gibi) trafikleri engelleme yeteneğine sahiptirler böylece içeri girişleri engelleyen sistemler gibi çalışabilirler. IPS'lerin firewall'lardan farklı olarak saldırıları kademe kademe önleme yeteneği vardır ki birçok firewall bu işlemi yapamaz. Beş çeşit IPS uygulamasından sözedebiliriz. Bunlar;

• NIDS,
• uygulama merkezli firewall-IDSler,
• Yedi katman anahtarlar,
• Şebeke merkezli uygulama IDSler ve
• Aldatıcı uygulamalardır.

Her tipteki IPS ler farklı koruma seviyelerine sahiptir ve her biri avantaj ve dezavantajlara da sahiptir. Bu şekilde düşünüldüğünde her IPS çalışır karar verilmesi gereken şey hangi çözüm ihtiyaçlar için en uygun olandır.Teknolojilerin esası “tek tip her şeye uygun” çözüm yoktur. Örneğin Internet firewall unuzu önüne DOS saldırıları ve bilinen saldırılardan korumak için yedi kademeli anahtarı koyabilirsiniz, web server ınızı korumak için uygulama kademeli firewalls/IPS software ını ya da melez anahtarı kullanabilirsiniz ve AS400 or Tandems inizi korumak içinde iç hat NIDS ini kullanabilirsiniz.