mrshabake

IDS ها برنامه ای هستند که کار شناسایی و نظارت بر ترافیک را بر عهده دارند. فناوری IPS و IDS داده های ورودی را شناسایی می کنند و بعد از شناسایی تهدیدات، محتوای آن ها را بررسی می کنند و سپس IDS در مراحل بعد متفاوت عمل می کند.

درواقع می توان گفت تکنولوژی IDS به تنهایی کاری نمی تواند انجام دهد، زیرا به یک کاربر نیاز دارد تا نتایج شناسایی را ارزیابی کرده و بعد از تحلیل آنها برای مرحله بعد و اقدامات بعدی تصمیم گیری کند، به عبارتی می توان گفت تکنولوژی IPS یک افزونه برای تکنولوژی IDS محسوب می شود.

تکنولوژی IDS کار نظارت بر شبکه را برعهده دارد و در صورت پیدایش هر گونه تهدید آن را به مدیران اطلاع می دهد و از شبکه محافظت می کند، همچنین می توان گفت که IDS ها هم همانند IPS ها کار کنترل ترافیک را بر عهده دارند اما چون ممکن است بعد از دسترسی مهاجم، سو استفاده ای صورت پذیرد این سیستم امنیتی بر اساس قوانینی که در شبکه توسط مدیر تعبیه شده است، اقدامات فوری انجام می دهند.

مثلا اگر IDS، یک بسته را مخرب و تهدید تشخیص دهند، همه ترافیک مسیر را بن می کند و ترافیکی که مجاز به عبور است باید بدون تاخیر به مسیر خود ادامه داده و ارسال گردد.

برای بررسی بیشتر این مقاله لینک زیر را بررسی کنید:

منبع: تکنولوژی IPS و IDS چیست

IDS ها برنامه ای هستند که کار شناسایی و نظارت بر ترافیک را بر عهده دارند. فناوری IPS و IDS داده های ورودی را شناسایی می کنند و بعد از شناسایی تهدیدات، محتوای آن ها را بررسی می کنند و سپس IDS در مراحل بعد متفاوت عمل می کند.

درواقع می توان گفت تکنولوژی IDS به تنهایی کاری نمی تواند انجام دهد، زیرا به یک کاربر نیاز دارد تا نتایج شناسایی را ارزیابی کرده و بعد از تحلیل آنها برای مرحله بعد و اقدامات بعدی تصمیم گیری کند، به عبارتی می توان گفت تکنولوژی IPS یک افزونه برای تکنولوژی IDS محسوب می شود.

تکنولوژی IDS کار نظارت بر شبکه را برعهده دارد و در صورت پیدایش هر گونه تهدید آن را به مدیران اطلاع می دهد و از شبکه محافظت می کند، همچنین می توان گفت که IDS ها هم همانند IPS ها کار کنترل ترافیک را بر عهده دارند اما چون ممکن است بعد از دسترسی مهاجم، سو استفاده ای صورت پذیرد این سیستم امنیتی بر اساس قوانینی که در شبکه توسط مدیر تعبیه شده است، اقدامات فوری انجام می دهند.

مثلا اگر IDS، یک بسته را مخرب و تهدید تشخیص دهند، همه ترافیک مسیر را بن می کند و ترافیکی که مجاز به عبور است باید بدون تاخیر به مسیر خود ادامه داده و ارسال گردد.

برای بررسی بیشتر این مقاله لینک زیر را بررسی کنید:

منبع: تکنولوژی IPS و IDS چیست