ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) হলো একটি নেটওয়ার্কের সবচেয়ে গুরুত্বপূর্ণ নেটওয়ার্ক সিকিউরিটি মেজারগুলির একটি। IPS হলো যা একটি কন্ট্রোল সিস্টেম হিসেবে পরিচিত, কারণ এটি শুধু একটি নেটওয়ার্ক সিস্টেম এবং এর ইনফ্রাস্ট্রাকচারের সম্ভাব্য হুমকি শনাক্ত করে না, বরং সক্রিয়ভাবে যেকোনো সংযোগ যা হুমকি হতে পারে সেগুলো ব্লক করার চেষ্টা করে। এটি ইন্ট্রুশন ডিটেকশন সিস্টেমের মতো প্যাসিভ প্রোটেকশন থেকে আলাদা।
IPS টেকনোলজি কী?
একটি ইন্ট্রুশন প্রিভেনশন সিস্টেম liên tục নেটওয়ার্ক ট্রাফিক মনিটর করে, নির্দিষ্টভাবে প্রতিটি প্যাকেটের লেভেলে, যেকোনো সম্ভাব্য ম্যালিশিয়াস আট্যাক খুঁজে বের করার জন্য। এটি এই প্যাকেটগুলোর তথ্য সংগ্রহ করে এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের রিপোর্ট করে, কিন্তু এটি নিজে থেকেও প্রিভেন্টিভ অ্যাকশন নেয়। যদি একটি IPS সম্ভাব্য ম্যালওয়্যার বা অন্য কোনো ধরনের দুর্ভাবনামূলক আট্যাক শনাক্ত করে, তবে সেটি সেই প্যাকেটগুলোকে নেটওয়ার্কে অ্যাক্সেস করতে ব্লক করে।
এটি অন্যান্য কদমও নিতে পারে, যেমন সিস্টেমের সিকিউরিটিতে যে লুফole থাকতে পারে যেগুলো বারবার এক্সপ্লویت হতে পারে সেগুলো বন্ধ করা। এটি নেটওয়ার্কের এক্সেস পয়েন্টগুলো বন্ধ করতে পারে এবং সেকেন্ডারি ফায়ারওয়াল কনফিগার করতে পারে ভবিষ্যতে এই ধরনের আট্যাক খুঁজে বের করার জন্য, নেটওয়ার্কের প্রতিরক্ষার স্তরগুলোর সাথে অতিরিক্ত সিকিউরিটি লেয়ার যোগ করে।
IPS কী ধরনের আট্যাক প্রতিরোধ করতে পারে?
ইন্ট্রুশন প্রিভেনশন সিস্টেম বিভিন্ন ধরনের সম্ভাব্য ম্যালিশিয়াস আট্যাকের দিকে তাকিয়ে রক্ষা করতে পারে। এদের ক্ষমতা রয়েছে ডিনায়াল অফ সার্ভিস (DoS) আট্যাক, ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) আট্যাক, এক্সপ্লویت কিট, ওয়ার্ম, কম্পিউটার ভাইরাস, এবং অন্যান্য ধরনের ম্যালওয়্যার শনাক্ত ও ব্লক করার।
IPS আট্যাক শনাক্ত করলে কী করে?
একটি ইন্ট্রুশন প্রিভেনশন সিস্টেম প্যাকেট বিশ্লেষণ করে এবং নির্দিষ্ট ম্যালওয়্যার সিগনেচার খুঁজে বের করে বিভিন্ন আট্যাক শনাক্ত করতে পারে, যদিও এটি বিহেভিয়োরাল ট্র্যাকিংও ব্যবহার করতে পারে নেটওয়ার্কে অসামান্য কার্যকলাপ খুঁজে বের করার জন্য, সেই সাথে যেকোনো অ্যাডমিনিস্ট্রেটিভ সিকিউরিটি প্রোটোকল ও পলিসি মনিটর করতে পারে, এবং সেগুলো লঙ্ঘন হয়েছে কিনা।
যদি এই শনাক্ত করার পদ্ধতিগুলোর যেকোনো একটি একটি সম্ভাব্য আট্যাক খুঁজে পায়, তবে একটি IPS অবিলম্বে সেটি যে সংযোগ থেকে আসছে সেটি টার্মিনেট করতে পারে। अपরাধী IP অ্যাড্রেস পরের ধাপে ব্লক করা যেতে পারে যদি IPS সেটি করতে কনফিগার্ড থাকে, অথবা সেটির সাথে জড়িত ব্যবহারকারীকে নেটওয়ার্ক এবং যেকোনো সংযুক্ত রিসোর্স থেকে বাঁচিয়ে রাখা যেতে পারে।
একটি IPS লোকাল ফায়ারওয়াল সেটিংসও পরিবর্তন করতে পারে ভবিষ্যতে এই ধরনের আট্যাকের জন্য সতর্ক থাকতে, এবং ফাইল ও ইমেইল সার্ভার থেকে ম্যালওয়্যার-এফেক্টেড হেডার, ইনফেক্টেড অ্যাট্যাচমেন্ট, এবং ম্যালিশিয়াস লিংক সরিয়ে আট্যাকের যেকোনো অবশিষ্টাংশ সরাতে পারে।
IDS vs IPS: পার্থক্য কী?
ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) এবং ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) দুটোই সিকিউরিটি-রিলেটেড হলেও, তাদের লক্ষ্য এবং সাধনের পদ্ধতি সম্পূর্ণ ভিন্ন।
IDS এবং IPS-এর অনেক ধরন রয়েছে এবং সবই কিছুটা ভিন্নভাবে কাজ করে। IDS-র জন্য, নেটওয়ার্ক ইন্ট্রুশন ডিটেকশন সিস্টেম (NIDS) থাকে যা নেটওয়ার্কের কৌশলগত পয়েন্টে বসে নেটওয়ার্কের মধ্যে চলমান সম্ভাব্য আট্যাক শনাক্ত করে। HIDS, বা হোস্ট ইন্ট্রুশন ডিটেকশন সিস্টেম إندিভিজুয়াল সিস্টেম ও ডিভাইসে চলে এবং শুধু সেটি নির্দিষ্ট সিস্টেমে আসা ও যাওয়া নেটওয়ার্ক কার্যকলাপ মনিটর করে।
যেকোনো কেসে, IDS একটি সম্ভাব্য আট্যাক শনাক্ত করলে সিস্টেম অ্যাডমিনিস্ট্রেটরদের নোটিফাই করে।
বিপরীতে, IPS সিস্টেম IDS-এর মতো একই ভূমিকা পালন করে—এবং আরও বড় নেটওয়ার্ক ওভারসাইটের জন্য তাদের সাথে সংযোগে ব্যবহার করা যেতে পারে—তবে নেটওয়ার্ক রক্ষার জন্য আরও সক্রিয় ভূমিকা পালন করে। সেগুলো আট্যাক শনাক্ত করলে অ্যাডমিনিস্ট্রেটরদের নোটিফাই করলেও, সেগুলো যেকোনো সিস্টেম, إندিভিজুয়াল অ্যাকাউন্ট, বা ফায়ারওয়াল লুফোলের বিরুদ্ধে পানিটিভ অ্যাকশন নেয় যাতে আট্যাকটি ব্লক হয় এবং সংশ্লিষ্ট ফাইলগুলো নেটওয়ার্ক থেকে মুছে ফেলা হয়।
নামগুলোই ইঙ্গিত দেয়, ইন্ট্রুশন ডিটেকশন সিস্টেম ডিজাইন করা হয়েছে আপনাকে জানাতে আট্যাক হয়েছে কিনা এবং কখন, যাতে আপনি ম্যানুয়ালি সমস্যাটি সমাধান করতে পারেন। ইন্ট্রুশন প্রিভেনশন সিস্টেম ডিজাইন করা হয়েছে আপনার সিস্টেমকে আট্যাক থেকে সক্রিয়ভাবে রক্ষা করতে এবং নেটওয়ার্ক প্যারামিটার এডজাস্ট করে ভবিষ্যতের আট্যাক প্রতিরোধ করতে।
