# Kokie yra IDS ir IPS panašumai ir skirtumai? Geriausias būdas apsaugoti atskirą kompiuterį ar tinklą – aptikti ir užblokuoti atakas, kol jos nespėjo padaryti jokios žalos. Būtent todėl įsilaužimų aptikimo sistemos (IDS) ir įsilaužimų prevencijos sistemos (IPS) gali būti puikus užkardos papildymas. Skaitykite toliau ir sužinokite daugiau apie IDS ir IPS, kas jas sieja ir kuo jos skiriasi. Prieš gilinantis į IDS ir IPS skirtumus, trumpai pristatysime šias dvi sistemas. IDS reiškia įsilaužimų aptikimo sistemą – tai sistema, kuri **kuo anksčiau atpažįsta atakas prieš klientą ar tinklą**. Jei IDS analizės metu aptinka neįprastą duomenų srautą, ji nusiunčia įspėjimą administratoriui. Yra dviejų tipų IDS: kompiuterio ir tinklo. IPS reiškia įsibrovimų prevencijos sistemą – tai sistema, kuri ne tik atpažįsta ir praneša apie galimas atakas, bet ir **aktyviai joms priešintis**. IPS taip pat naudoja kompiuterio ir tinklo jutiklius, kad įvertintų sistemos duomenis ir tinklo paketus. ## Ką bendro turi IDS ir IPS? Jau turėtų būti aišku, kad IDS ir IPS nėra visiškai skirtingos sistemos. Šias dvi sistemas sieja nemažai bendrų bruožų. Toliau aptarsime keletą iš jų. ### Analizė Daugeliu atvejų abiejų sistemų taikomi analizės metodai yra **beveik arba visiškai identiški**. IDS ir IPS naudoja jutiklius kompiuteryje, tinkle arba abiejose vietose, kad tikrintų sistemos duomenis ir duomenų paketus tinkle bei ieškotų grėsmių. Jos naudoja fiksuotus parametrus, kad galėtų aptikti nukrypimus, kartu atpažindamos nekenksmingas anomalijas kaip tokias. Analizė atliekama naudojant **piktnaudžiavimo** arba **anomalijų aptikimą**. Tačiau tai taip pat reiškia, kad jos turi bendrų potencialių silpnųjų vietų. Viena iš jų yra ta, kad aptinkant piktnaudžiavimą gali būti nepastebėtos nežinomos grėsmės. O aptinkant anomalijas dažnai pranešama apie nekenksmingus duomenų paketus. ### Duomenų bazė Tiek IDS, tiek IPS naudoja duomenų bazę, kuri padeda greičiau ir tiksliau nustatyti grėsmes. Kuo išsamesnė biblioteka, tuo didesnis bus kiekvienos sistemos aptikimo tikslumas. Būtent todėl IDS ir IPS negalima laikyti statinėmis sistemomis – iš tiesų tai yra **kintamos ir prisitaikančios sistemos**, kurios tobulėja atnaujinimų dėka. ### Dirbtinio intelekto naudojimas Dirbtinis intelektas yra labai svarbus tiek IDS, tiek IPS sistemoms. Šiuolaikinės sistemos, naudodamosi mašininio mokymosi technologijomis, gerina grėsmių aptikimą ir **plečia savo duomenų bazes**. Tai leidžia joms geriau suprasti naujus atakų modelius, anksčiau juos atpažinti ir pranešti apie mažiau nekenksmingų paketų. ### Nustatymai Tiek IDS, tiek IPS galima pritaikyti ir suderinti su **tinklo ar sistemos poreikiais**. Tinkama konfigūracija užtikrins, kad procesai nebūtų sutrikdyti ir kad visi komponentai veiktų sklandžiai nepaisant vykdomo stebėjimo. Tai ypač svarbu, nes tiek IDS, tiek IPS atlieka skenavimą ir analizę realiuoju laiku. ### Automatizavimas IDS ir IPS veikia **automatizuotai ir savarankiškai**. Kai jos yra sukonfigūruotos, jų nereikia stebėti. Jos atlieka savo užduotis ir informuoja tik kilus grėsmei. ### Grėsmių aptikimas ir įspėjimas Abi sistemos taip pat atlieka tą pačią pagrindinę funkciją – aptinka grėsmes ir nedelsdamos apie tai informuoja administratorių. Įspėjimas gali būti siunčiamas **elektroniniu laišku,** kaip **pranešimas išmaniuoju telefonu ar planšetiniu kompiuteriu arba kaip sistemos signalas**. Tuomet atsakingi asmenys gali nuspręsti, kaip elgtis toliau. ### Protokolo funkcija Tiek IDS, tiek IPS turi protokolų stebėjimo funkciją. Tai leidžia joms ne tik pranešti apie grėsmes ir joms priešintis, bet ir **įtraukti jas į savo duomenų bazes**. Dėl to jos laikui bėgant tampa veiksmingesnės ir gali nustatyti bei pašalinti silpnąsias vietas. ### Derinimas su ugniasienėmis Tiek IDS, tiek IPS reikėtų laikyti papildomomis priemonėmis prie ugniasienės. Norint kuo geriau apsaugoti sistemą nuo atakų, reikėtų derinti įvairias saugumo priemones. Jei naudositės tik viena iš šių sistemų – IDS arba IPS – jūsų **tinklas ar kompiuteris nebus pakankamai apsaugotas**. ## Kuo skiriasi IDS ir IPS? Kaip matėme aukščiau, šios dvi sistemos turi daug bendrų bruožų. Tačiau yra ir nemažai dalykų, kurie jas skiria. Toliau paaiškinsime keletą svarbiausių IDS ir IPS skirtumų. ### Reakcija į grėsmes Kaip minėta anksčiau, tiek IDS, tiek IPS stebi sistemą, praneša apie grėsmes ir registruoja jas. Tačiau, nors IDS veikla tuo ir baigiasi, IPS eina dar toliau. IPS yra **aktyvi saugumo sistema**, kuri savarankiškai reaguoja į grėsmes. Tai gali apimti ryšių nutraukimą arba duomenų paketų sustabdymą ir pašalinimą, jei juose pastebima nukrypimų nuo normos. Tuo tarpu IDS yra **pasyvi sistema**, kuri tik stebi grėsmes ir apie jas praneša. ### Pozicionavimas IDS ir IPS taip pat skiriasi savo išdėstymu. IDS įrengiama kompiuteryje arba **tinklo pakraštyje**, kur lengviausia stebėti įeinančius ir išeinančius duomenų paketus. Tuo tarpu IPS įrengiama **už ugniasienės**, kur ji gali ne tik pranešti apie grėsmes, bet ir jas sustabdyti. ### Tipai Abu sprendimai gali būti įdiegti kompiuteryje (HIPS) arba tinkle (NIPS). Tačiau, skirtingai nuo IDS, IPS sprendimai taip pat gali būti **įdiegti belaidžio tinklo (Wi-Fi) aplinkoje (WIPS)**. ### Autonomija IPS daugiausia veikia savarankiškai ir randa sprendimus, kaip kovoti su įvairiomis grėsmėmis. IDS taip pat savarankiškai stebi duomenų paketus, tačiau aptikęs grėsmes **negali imtis veiksmų savo iniciatyva**. Jei išsiunčiamas įspėjimas, atsaką inicijuoja administratorius. ### Konfigūracija IDS paprastai veikia „inline“ režimu, todėl neturi jokio **neigiamo poveikio tinklo našumui**. Vis dėlto, nustatant konfigūracijas, reikia į tai atsižvelgti. Pavyzdžiui, IDS gali aptiktą grėsmę perduoti tiesiai į maršrutizatorių ar ugniasienę ir informuoti administratorių. Kita vertus, IPS gali turėti neigiamą poveikį tinklo našumui. Dėl to dar svarbiau tiksliai sukonfigūruoti sistemą. Jei ji praleidžia pavojingus duomenų paketus, ji nebeapsaugo jūsų sistemos. Tačiau jei ji blokuoja nekenksmingą srautą, **tai gali turėti įtakos visam tinklui**. This is a markdown version of: [https://www.ionos.com/lt-lt/digitalguide/serveris/saugumas/isilauzimu-aptikimo-ir-prevencijos-sistemos/](https://www.ionos.com/lt-lt/digitalguide/serveris/saugumas/isilauzimu-aptikimo-ir-prevencijos-sistemos/) for AI/LLM consumption.