IPS (Intrusion Prevention System/Sisteme de Prevenire a Intruziunilor)

Pentru a conferi siguranta si buna functionare a retelei, solutiile de securitate folosite trebuie sa asigure protectie impotriva diverselor forme de atac, pe baza a multiple modalitati de detectie si preventie, prin identificarea activitatilor malitioase, a logurilor, a tentativele de blocare a activitatii si elaborarea unor rapoarte de activitate. Dat fiind ca amenintarile au un grad sporit de dinamism, o solutie optima este aceea care are capacitatea de a se adapta si de a recunoaste cat mai multe tipuri de atac.

Sistemele de prevenire a intruziunilor sunt considerate extensii ale sistemelor de detectie intrucat ambele monitorizeaza traficul retelei si/sau  activitatile sistemului impotriva actiunilor malitioase. Principalele diferente sunt ca, spre deosebire de sistemele de detectie a intruziunilor, sistemele de preventie sunt plasate in-line si pot preveni/bloca intruziunile odata ce acestea au fost detectate. Mai exact, sistemul de IPS poate trimite o alarma, elimina pachetele malitioase, reseteaza conexiuni si/sau blocheaza traficul de la respectiva adresa IP. O solutie IPS poate, de asemenea, sa corecteze erorile Cyclic Redundancy Check (CRC), sa defragmenteze pachetele, sa previna problemele de secventiere TCP si sa curete transporturile nedorite si optiunile la nivel de layere.