IPS va IDS o'rtasidagi farq nima?
IDS - bu tarmoqni kuzatuvchi va noo'rin, noto'g'ri yoki g'ayritabiiy harakatlarni
aniqlaydigan tizim, IPS - bu hujum yoki hujumni aniqlaydigan va ularni oldini
olish uchun faol choralar ko'radigan tizim. Ikkalasi o'rtasidagi asosiy farq IDSdan
farqli o'laroq, IPS aniqlangan hujumlarni oldini olish yoki blokirovka qilish uchun
faol choralar ko'radi. Ushbu oldini olish choralariga zararli paketlarni tushirish va
zararli IP -manzillardan keladigan trafikni tiklash yoki blokirovka qilish kabi
tadbirlar kiradi. IPSni IDS kengaytmasi sifatida ko'rish mumkin, bu esa ularni
aniqlashda hujumlarni oldini olish uchun qo'shimcha imkoniyatlarga ega.
Do'stlaringiz bilan baham: |