침입방지시스템
From IT위키
(Redirected from IPS)
- IPS; Intrusion Prevention System
- 네트워크 또는 호스트로의 비정상적인 접근을 탐지하고 자동으로 차단하는 시스템
IPS의 특징[edit | edit source]
- 지능형 방어
- 적극적 방어
- 오탐 최소화
침입탐지시스템(IDS)과의 차이[edit | edit source]
방화벽과의 차이[edit | edit source]
- 장비에 유입되는 트래픽을 검사하는 영역의 차이
- 방화벽은 단순히 IP와 포트 정책을 기반으로 차단하는 것과 달리, IPS는 시그니처 기반으로 패킷을 분석하여 차단 수행
- IPS는 정상적인 IP와 포트에서 들어오는 악성코드 등도 탐지 및 차단 가능
