다른 유형의 침입 방지는 무엇입니까?

침입 방지는 컴퓨터 시스템을 원치 않는 침입으로부터 보호하는 방법입니다. 대부분의 컴퓨터에는 시스템을 악용하지 못하도록 방화벽 프로그램이 설치되어 있지만 침입 방지는 보안을 강화하기 위해 추가 된 시스템입니다. 침입 방지 시스템은 네트워크에 침입하려는 컴퓨터 바이러스 나 해커로부터 추가 보호 기능을 제공합니다.

침입 방지 시스템은 일반적인 방화벽 기술보다 훨씬 안전합니다. 원래 침입 탐지 시스템의 확장으로 여겨지지만 실제로는 컴퓨터 네트워크에 액세스 할 수있는 사람을 제어하는 ​​더 많은 방법입니다. 액세스를 제어 할뿐만 아니라 네트워크 진입을 감지하여 두 시스템이 밀접하게 연결되어 있습니다.

침입 방지 시스템은 연락하려는 응용 프로그램의 내용을 기반으로 네트워크에 대한 액세스를 제어합니다. 이 전에 방화벽으로부터의 탐지는 포트 또는 IP 주소를 기반으로했습니다. 우수한 침입 방지 시스템은 침입을 탐지 할뿐만 아니라 네트워크 액세스를 제어합니다. 후자의 기능은 방화벽 만 탐지하는 것보다 시스템의 주요 개선 사항입니다.

보안을 강화하기 위해 다양한 유형의 침입 방지가 가능합니다. 네트워크 침입 방지 시스템은 일반적으로 네트워크에 위치한 하드웨어 장치입니다. 네트워크의 모든 컴퓨터에 적용해야하는 호스트 기반 침입 시스템과 달리 네트워크 시스템은 더 적은 수의 장치를 설치해야합니다.

네트워크 침입 방지 시스템은 컨텐츠 기반 또는 속도 기반 일 수 있습니다. 컨텐트 기반 시스템은 알려지지 않은 컨텐트의 항목을 검사하고 허용하지 않습니다. 컨텐츠가 예방 시스템에 의해 인식되지 않거나 이전에 시스템에 대한 위협으로 기록되었을 수 있습니다.

속도 기반 네트워크 침입 방지는 컨텐츠가 아닌 공격의 의도를 기반으로합니다. 속도 기반 시스템은 네트워크가 일반적으로받는 트래픽과 다른 위협을 식별 할 수 있습니다. 속도 기반 시스템은 일반 네트워크 트래픽의 유형과 동작을 학습하고 이에 따라 매개 변수를 설정합니다. 이 매개 변수를 벗어나는 것은 네트워크에 액세스 할 수 없게됩니다.

호스트 기반 침입 방지 시스템도 있습니다. 암호 해독이 발생한 후 원치 않는 항목을 감지하는 데 매우 유용한 소프트웨어 전용 응용 프로그램입니다. 시간이 지남에 따라 호스트 기반 시스템은 컴퓨터 네트워크에 액세스하기위한 모니터링 시스템을 구축합니다. 호스트 기반 예방의 유일한 문제점은 네트워크의 모든 컴퓨터에 설치해야한다는 것입니다. 또한 이러한 수준의 탐지 및 거부를 처리 할 수있는 기능이 없기 때문에 더 큰 속도 기반 액세스 공격에 대처할 수 없습니다.