Intrusion Prevention System: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 6: Zeile 6:
 
*Erkannte Angriffe werden in Log-Dateien und dem Administrator mitgeteilt.
 
*Erkannte Angriffe werden in Log-Dateien und dem Administrator mitgeteilt.
 
=Topologie=
 
=Topologie=
 +
==Firewall und IDS zusammen==
 +
*Firewall schützt das Netz
 +
*IDS snifft nach der Firewall
 +
*IDS meldet verdächtiger Traffic der die Firewall passiert
 +
*Admin wird informiert
 +
 +
 
[[Datei:ips-1.png]]
 
[[Datei:ips-1.png]]

Version vom 13. Oktober 2020, 20:57 Uhr

Grundlegendes

  • System zur Abwehr von Angriffen,gegen Computersysteme oder Rechnernetze
  • IDS ergänzt eine Firewall ergänzen
  • Bringt mehr Sicherheit von Netzwerken und Computersystemen
  • Erkennt Angriffe und verhindert das weitere eindringen.
  • Erkannte Angriffe werden in Log-Dateien und dem Administrator mitgeteilt.

Topologie

Firewall und IDS zusammen

  • Firewall schützt das Netz
  • IDS snifft nach der Firewall
  • IDS meldet verdächtiger Traffic der die Firewall passiert
  • Admin wird informiert


Ips-1.png