Лекция №23 Обнаружение и предотвращение вторжений

использование маршрутизатора (Router) – самый распространенный способ. В этом случае система IPS становится составной частью данного устройства и получает доступ к анализируемому трафику сразу после поступления его на определенный интерфейс. Система IPS может быть реализована в виде отдельного модуля, вставляемого в шасси маршрутизатора, или как неотъемлемая часть операционной системы маршрутизатора. Первой в данном направлении развития систем IPS стала компания Cisco Systems. Однако система IPS, интегрированная в маршрутизатор, умеет отражать атаки только на периметре сети, оставляя внутренние ресурсы без защиты;

использование коммутаторов локальной сети (Switch), в которые могут быть внедрены механизмы предотвращения атак, причем как в составе ОС, так и в виде отдельного аппаратного модуля. Эту технологию интеграции IPS в коммутаторы реализовала Cisco Systems в своем семействе Cisco Catalyst;

использование точек беспроводного доступа (Wireless Access Point), через которые может проходить трафик, нуждающийся в анализе. По пути интеграции пошли такие производители, как Cisco Systems и HPE Aruba, оснастившие свое оборудование необходимыми функциями. Подобные системы, помимо обнаружения и предотвращения различных атак, умеют определять местонахождение несанкционированно установленных беспроводных точек доступа и клиентов.


Рис. 2. Схема предотвращения вторжений сетевого уровня на основе продуктов компании Cisco Systems
Пример схемы предотвращения вторжений сетевого уровня на основе продуктов Cisco Systems приведен на рис. 2.

Рис. 3. Устройство безопасности Cisco ASA 5540 с модулем SSM-40 (Adaptive Security Appliance — Адаптивное устройство безопасности).

Рис. 4. Модуль Cisco ASA-SSM-AIP-40-K9 (Advanced Inspection and Prevention Security Services Module).
Анализ подсистем Network IPS и Host IPS приведена в табл. 1.