ระบบป้องกันการบุกรุก (Intrusion Prevention System - IPS) เป็นมาตรการความปลอดภัยเครือข่ายที่สำคัญที่สุด IPS เป็น "ระบบควบคุม" (Control System) เพราะไม่เพียงตรวจจับภัยคุกคามเครือข่ายและโครงสร้างพื้นฐาน แต่ยังบล็อกการเชื่อมต่อที่อาจเป็นภัยคุกคามอย่าง aktif ต่างจากระบบตรวจจับแบบเจนจ่ายอย่าง Intrusion Detection Systems (IDS)
เทคโนโลยี IPS คืออะไร?
IPS ตรวจสอบทรัฟฟิกเครือข่ายอย่างต่อเนื่อง โดยเฉพาะระดับแพ็กเก็ต (Packet) เพื่อหาการโจมตีอาจารย์ รวบรวมข้อมูลแพ็กเก็ตและรายงานให้แอดมิน แต่ยังดำเนินการป้องกันด้วยตัวเอง หาก IPS ตรวจพบมัลแวร์หรือการโจมตีร้ายแรง จะบล็อกแพ็กเก็ตเหล่านั้นไม่ให้เข้าถึงเครือข่าย
IPS ยังทำได้อีก เช่น ปิดช่องโหว่ด้านความปลอดภัยที่อาจถูก exploit ซ้ำๆ ปิดจุดเข้าถึงเครือข่าย และตั้งค่า Firewall รองให้ค้นหาโจมตีลักษณะนี้ในอนาคต เพิ่มชั้นความปลอดภัย
IPS ป้องกันการโจมตีประเภทไหนได้บ้าง?
IPS สามารถตรวจจับและบล็อกโจมตีหลากหลายรูปแบบ:
- DoS (Denial of Service)
- DDoS (Distributed Denial of Service)
- Exploit Kits
- Worms (หนอนคอมพิวเตอร์)
- Computer Viruses (ไวรัสคอมพิวเตอร์)
- Malware ประเภทอื่นๆ
IPS ทำอะไรเมื่อตรวจพบการโจมตี?
IPS ตรวจจับโจมตีได้หลายวิธี: วิเคราะห์แพ็กเก็ตหา signature มัลแวร์เฉพาะ, ใช้ behavioral tracking หาความผิดปกติในเครือข่าย, ตรวจสอบโปรโตคอลและนโยบายความปลอดภัยของแอดมิน ว่าถูกละเมิดหรือไม่
หากวิธีไหนตรวจพบโจมตี IPS จะตัดการเชื่อมต่อที่มาของโจมตีทันที IP Address ผู้โจมตีจะถูกบล็อก (ถ้าตั้งค่าไว้) หรือบล็อกผู้ใช้ที่เกี่ยวข้องไม่ให้เข้าถึงเครือข่ายและทรัพยากรอีก
IPS อาจปรับตั้งค่า Firewall ให้เฝ้าระวังโจมตีลักษณะนี้ในอนาคต และอาจลบซากของโจมตี เช่น ตัด header ที่ติดมัลแวร์, ไฟล์แนบติดไวรัส, ลิงก์อันตราย จากไฟล์และเมลเซิร์ฟเวอร์
IDS vs IPS: ต่างกันยังไง?
IDS (Intrusion Detection Systems) และ IPS ทั้งคู่เกี่ยวกับความปลอดภัย แต่เป้าหมายและวิธีการต่างกันสิ้นเชิง
มีหลายประเภทของ IDS และ IPS ทำงานต่างกันเล็กน้อย สำหรับ IDS:
- NIDS (Network IDS): วางจุด chiến lượcในเครือข่าย ตรวจจับโจมตีระหว่างเกิดขึ้น
- HIDS (Host IDS): ติดตั้งบนระบบ/อุปกรณ์แต่ละตัว ตรวจสอบเฉพาะトラฟฟิกไป-มาของระบบตัวนั้น
ทั้งสองกรณี IDS ที่พบโจมตีจะแจ้งเตือนแอดมินเท่านั้น
แต IPS เล่นบทบาทคล้าย IDS - และใช้ร่วมกับ IDS ได้ เพื่อการเฝ้าระวังดีขึ้น - แต่ดำเนินการป้องกันอย่าง aktif แจ้งแอดมินเหมือนกัน แต่ยังดำเนินการลงโทษ ต่อระบบ บัญชี หรือช่องโหว่ Firewall เพื่อบล็อกโจมตีและลบไฟล์ที่เกี่ยวข้องออกจากเครือข่าย
ตามชื่อ: IDS = แจ้งเตือนให้คุณรู้ เพื่อจัดการเอง | IPS = ป้องกันอย่าง aktif และป้องกันโจมตีอนาคตผ่านการปรับพารามิเตอร์เครือข่าย
