IPS - Systèmes de prévention d'intrusion

IPS

Les éditeurs et la presse spécialisée parlent de plus en plus d’IPS (Intrusion Prevention System) en remplacement des IDS « traditionnels » ou pour s’en distinguer.

L’IPS est un Système de Prévention/Protection contre les intrusions et non plus seulement de reconnaissance et de signalisation des intrusions comme la plupart des IDS. La principale différence entre un IDS (réseau) et un IPS (réseau) tient principalement en 2 caractéristiques :

• le positionnement en coupure sur le réseau de l’IPS et non plus seulement en écoute sur le réseau pour l’IDS (traditionnellement positionné comme un sniffer sur le réseau).
• la possibilité de bloquer immédiatement les intrusions et ce quel que soit le type de protocole de transport utilisé et sans reconfiguration d’un équipement tierce, ce qui induit que l’IPS est constitué en natif d’une technique de filtrage de paquets et de moyens de bloquages (drop connection, drop offending packets, block intruder, …).

Article rédigé le 29 janvier 2003 par Cyrille LARRIEU.

Discussions pertinentes trouvées dans le forum

02/10 17h32	Rechercher les IPs sur un LAN	Réseaux	16/09 23h53->lolothe	6
04/08 23h09	Bloquer des IPs	Développement	05/08 11h31->Swat_1	4
15/05 12h36	proble avec pinnacle pour les ips	Logiciels/Pilotes	09/05 14h35->paulhenrimarie	2
06/01 00h43	Convertir blocs IPs de format CIDR à NetRange	Internet	09/01 20h24->Terdef	1
24/04 19h28	Aide au sujet des adresses Ips	Internet	25/04 16h40->Vadé	1
13/04 16h53	IPS	Réseaux	22/11 15h27->Epoch	1
22/01 16h04	[IP Emulator] Emuler des IPs adresses	Réseaux	22/01 17h07->brupala	1
26/11 12h35	IDS/IPS	Virus/Sécurité	26/11 12h35->clarrieu	0
Discussion fermée Problème résolu		Plus de discussions sur « IPS »