معلومات عن Ids و ips

[mike-123]

اخواني الاعزاء

اريد ان اعرف وين يركب الــ ids and ips
وهل هما built in بالراوتر او هما جهاز منفصل اخر من سيسكو

وايضا هل هو فقط software وليس هاردوير واين ينصب

واذا كان هناك روابط للقراءه مفيده ارجو تزويدي بها


وشكرااااا

Intrusion Detection System (IDS)

Intrusion Prevention System (IPS)

[mfarouk7900]

السلام عليكم ورحمة الله ويركاته

وظيفة ال ips هي هي وظيفة ال ids وهي

traffic analysis
ولكن يختلف ال action اللي كل واحد ممكن ياخده في حالة انه وجد ترافيك شاكك فيه

الips بيكون في أتجاه الترافيك اللي داخل على النتورك يعني بيتقال عليه inline
بينما ال ids بيبقى في وضع ال promiscuous يعني بيجي له صوره من الترافيك اللي داخل للنتورك

وايا منهم ممكن يكون stand alone device يعني يكون جهاز لوحده

وممكن يكون module يتركب على الراوتر او على ال switch 6500 أو على ال ASA

[xman10b]

عليك بدراسة شهادة ccna security
خد هذا الرابط سيفيدك من هنا