Egzamin zawodowyPortal części pisemnej

INF.08 · pytanie 1678

Technik teleinformatyk

Systemy IDS (Intrusion Detection System) różnią się od systemów IPS (Intrusion Prevention System) tym, że:

  1. AIDS wymaga połączenia światłowodowego do poprawnej pracy
  2. BIDS jedynie wykrywa zagrożenia, natomiast IPS je blokujePoprawna
  3. CIPS analizuje kopię ruchu z portu lustrzanego SPAN switcha
  4. DIDS działa w warstwie 2, a IPS w warstwie 7 modelu OSI

Wyjaśnienie

IDS jest rozwiązaniem pasywnym (analizuje kopię ruchu i wysyła powiadomienia), natomiast IPS jest rozwiązaniem aktywnym, umieszczonym w ścieżce ruchu (inline), co pozwala na natychmiastowe odrzucenie podejrzanych pakietów.