Компyuter tarmoqlari topologiyasi, komponovkasi va apparaturalarini o‘rganish

Farqlar tizimlarning asosiy farqi axborot xavfsizligi buzilishiga javob berish usulidir. Asosan, IDS monitoring vositasidir: u faqat xavfli harakatlarni tan olishi va ular haqida ogohlantirishi mumkin. O'z navbatida, IPS tizimi kengroq foydalanish mexanizmidir. Bu nafaqat muammoni aniqlaydi, balki darhol unga qarshi kurashish jarayonlarini boshlaydi. Masalan, ulanishni tiklash yoki ip yuboruvchini blokirovka qilish.Hujum yoki shubhali trafikka javob berish usulidagi farqdan tashqari, IPS va IDS tarmoq infratuzilmasida va tarmoq trafigiga nisbatan o'rnatish usulida farqlanadi. Agar, qoida tariqasida, IDS tizimlar tarmoq orqali o'tadigan trafikning nusxasini qayta ishlash orqali tarmoq oqimlarining "yon tomoniga" o'rnatilgan bo'lsa, u holda IPS odatda "bo'shliqqa" o'rnatiladi va faol tarmoq uskunalari orqali trafik o'tish joyida turadi.

• Farqlar tizimlarning asosiy farqi axborot xavfsizligi buzilishiga javob berish usulidir. Asosan, IDS monitoring vositasidir: u faqat xavfli harakatlarni tan olishi va ular haqida ogohlantirishi mumkin. O'z navbatida, IPS tizimi kengroq foydalanish mexanizmidir. Bu nafaqat muammoni aniqlaydi, balki darhol unga qarshi kurashish jarayonlarini boshlaydi. Masalan, ulanishni tiklash yoki ip yuboruvchini blokirovka qilish.Hujum yoki shubhali trafikka javob berish usulidagi farqdan tashqari, IPS va IDS tarmoq infratuzilmasida va tarmoq trafigiga nisbatan o'rnatish usulida farqlanadi. Agar, qoida tariqasida, IDS tizimlar tarmoq orqali o'tadigan trafikning nusxasini qayta ishlash orqali tarmoq oqimlarining "yon tomoniga" o'rnatilgan bo'lsa, u holda IPS odatda "bo'shliqqa" o'rnatiladi va faol tarmoq uskunalari orqali trafik o'tish joyida turadi.

Uyga vazifa

E’tiboringiz uchun rahmat