Aktuelle Version vom 13. Oktober 2020, 21:15 Uhr

Grundlegendes

@@ Zeile 3: / Zeile 3: @@
 *IDS ergänzt eine Firewall ergänzen
 *Bringt mehr Sicherheit von Netzwerken und Computersystemen
-*Erkennt Angriffe und verhindert das weitere eindringen.
+*Erkennt Angriffe und verhindert das weitere Eindringen.
 *Erkannte Angriffe werden in Log-Dateien und dem Administrator mitgeteilt.
 =Topologie=
-==Firewall und IDS zusammen==
+==Firewall und IPS zusammen==
 *Firewall schützt das Netz
-*IDS snifft nach der Firewall
+*IPS bekommt von Firewall Pakete zum analysieren
-*IDS meldet verdächtiger Traffic der die Firewall passiert
+*IPS verwirft schädlichen Verkehr
 *Admin wird informiert
 [[Datei:ips-1.png]]
-==Firewall und IDS seperat==
+==Firewall und IPS seperat==
 *Firewall schützt das Netz
-*IDS snifft nach der Firewall
+*IPS snifft nach der Firewall
-*IDS arbeitet entweder im promiscuous Mode auf einem Switch Monitor Port
+*IPS arbeitet im Bridge Modus mit 2 Schnittstellen
-*IDS meldet verdächtiger Traffic der die Firewall passiert
+*Das Abschalten der schädlichen Verkehr findet auf Schicht 2 statt
 *Admin wird informiert
-[[Datei:ips-1.png]]
+[[Datei:ips-2.png]]