Network säkerhetsadministratörer behöver hjälp när det gäller att övervaka trafiken . Det finns nya hot varje dag , och även de mest högteknologiska system för nätverkssäkerhet kan inte förutse de nyaste virusen . Men intrångsskydd system arbetar ständigt för att lösa misstänkta beteenden i nätverk . Använda ett system intrångsskydd hjälper till att eliminera oönskad trafik och hackare . Nätverks - Based Intrusion Prevention
för nätsäkerhet , ett nätverksbaserat intrångsskydd systemet ( NIPS ) upprätthåller ett nätverk , söker efter misstänkt aktivitet genom en analys av protokolldata . A NIPS identifierar och blockerar attacker på nätverket . Ofta , nätverkssäkerhet företag beskriver sina system i termer av sårbarhet , exploit och skattefusk . Hur nypen skyddar mot dessa frågor är det som gör det bättre eller sämre för ett nätverk med mycket trafik .
Wireless Intrusion Prevention Systems
Liksom en NlPS , den trådlöst Intrusion Prevention System ( WIPS ) ser för misstänkt trafik genom att bedöma nätverksprotokoll . Emellertid övervakar en WIPS ett trådlöst nätverk. A WIPS använder vanligen en enhet som övervakar för otillåten verksamhet , såsom missbruk av accesspunkter . Till exempel skyddar en WIPS mot att någon annan använder ditt trådlösa nätverk för att få privat information . A WIPS förebygger mot inkräktare och arbetar för att avslöja brottslingar , vilket förhindrar ytterligare attacker . Addera ditt nätverk beteendeanalys
annan del av nätverkssäkerhet och intrångsskydd förebyggande är nät beteende analys ( NBA ) . En stor del av NBA är nät beteende upptäcka avvikelser ( Nbad ) . Liksom de andra system intrångsskydd , forskar Nbad ovanliga trender i nätverkstrafiken . När ett hot fläckig , spårar Nbad egenskaper intrång och larmar om attacken anses hota . Hot som Nbad omslag innehåller protokoll anomalier , MAC spoofing , IP spoofing , dubbla IP , IP fanout , kopiera MAC och virus .
Host - Based Intrusion Prevention
Inom Intrusion Prevention System , kan du installera programvara som kan söka en enda värd för hotfullt beteende . En värdbaserat intrångsskydd systemet ( HIPS ) ser på alla de händelser som inträffar på en värd och sedan utser de beteenden som icke - hotande eller hota . A höfter är utformad för att svara på verksamheten , medan andra Intrusion Detection Systems identifierar men inte alltid bemöta hot . Värdbaserat är mer effektiva på att upptäcka och blockera , mest för att det bara övervakar en enda värd .