IPS (Intrusion Prevention System) কী?
IPS হল একটি নেটওয়ার্ক সিকিউরিটি টেকনোলজি যা নেটওয়ার্ক ট্রাফিক নিরীক্ষণ করে দূষিত কার্যকলাপ ও পরিচিত আক্রমণ প্যাটার্ন শনাক্ত করে এবং সক্রিয়ভাবে ব্লক করে। এটি IDS (Intrusion Detection System)-এর উন্নত সংস্করণ যা শুধু সতর্ক করে, ব্লক করে না।
IPS-এর প্রধান প্রকারভেদ
- NIPS (Network-based IPS): পুরো নেটওয়ার্কের ট্রাফিক বিশ্লেষণ করে
- WIPS (Wireless IPS): বেতার নেটওয়ার্কের হুমকি শনাক্ত করে
- HIPS (Host-based IPS): নির্দিষ্ট হোস্ট/সার্ভারের ওপর ইনস্টল থাকে
- NBA (Network Behavior Analysis): স্বাভাবিক ট্রাফিক প্যাটার্ন থেকে বিচ্যুতি শনাক্ত করে
IPS কীভাবে কাজ করে?
- নেটওয়ার্ক ট্রাফিক ইনলাইন (inline) বা স্প্যান (SPAN) পোর্টের মাধ্যমে ফ্লো করে
- প্যাকেটের কন্টেন্ট, হেডার, পেইলোড বিশ্লেষণ করা হয়
- সিগনেচার ডাটাবেস (পরিচিত আক্রমণ প্যাটার্ন) ও অ্যানোমালি ডিটেকশন (স্বাভাবিক থেকে বিচ্যুতি) ব্যবহার করে হুমকি চিহ্নিত করা হয়
- হুমকি পাওয়া গেলে: প্যাকেট ড্রপ করা, কানেকশন রিসেট করা, атаকারের IP ব্লক করা, অ্যাডমিনকে অ্যালার্ট পাঠানো
IPS কেন দরকার?
- পরিচিত এক্সপ্লয়েন্ট ব্লক করে (প্যাচ না হওয়া পর্যন্ত)
- ব্রুট ফোর্স, DoS, ভালনারেবিলিটি এক্সপ্লয়েন্ট রোধ করে
- কমপ্লায়েন্স প্রয়োজনীয়তা পূরণে সাহায্য করে
- ম্যালওয়্যার ছড়িয়ে পড়া রোধ করে
IPS vs Firewall
| ফিচার | Firewall | IPS |
|---|---|---|
| ব্লকিং বেসিস | IP, পোর্ট, প্রোটোকল | প্যাকেট কন্টেন্ট, আক্রমণ সিগনেচার, বিহেভিয়র |
| গভীরতা | লেয়ার ৩/৪ (নেটওয়ার্ক/ট্রান্সপোর্ট) | লেয়ার ৭ (অ্যাপ্লিকেশন) পর্যন্ত |
| প্রতিক্রিয়া | অনুমতি/ব্লক | ড্রপ, রিসেট, কোয়ারেন্টাইন, অ্যালার্ট |
