একটি ইন্ট্রুশন প্রিভেনশন সিস্টেম হলো একটি নেটওয়ার্ক নিরাপত্তা ডিভাইস যা নেটওয়ার্ক এবং সিস্টেম কার্যকলাপ মনিটর করে ম্যালিশিয়াস বা অনিচ্ছাকর আচরণের জন্য এবং সেসব কার্যকলাপ ব্লক বা প্রতিরোধ করতে প্রতিক্রিয়া জানাতে পারে।
নেটওয়ার্ক-ভিত্তিক IPS ইন-লাইন কাজ করে সকল নেটওয়ার্ক ট্রাফিক মনিটর করতে ম্যালিশিয়াস প্রোগ্রাম বা আক্রমণের জন্য। যখন একটি আক্রমণ চিহ্নিত হয়, এটি culpable প্যাকেট ড্রপ করতে পারে বাকি সব ট্রাফিক পাস করতে দেয়। ইন্ট্রুশন প্রিভেনশন প্রযুক্তি কিছু লোক ইন্ট্রুশন ডিটেকশন (IDS) প্রযুক্তির উন্নতি হিসেবে বিবেচনা করে।
ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) ১৯৯০-এর দশকের শেষে উদ্ভূত হয়েছিল প্যাসিভ নেটওয়ার্ক মনিটরিং-এর অস্পষ্টতা সমাধান করতে ডিটেকশন সিস্টেম ইন-লাইন স্থাপন করে। প্রাথমিক IPS ছিল IDS যা প্রিভেনশন কমান্ড ফায়ারওয়ালে এবং অ্যাক্সেস কন্ট্রোল পরিবর্তন রাউটারে করতে পারত। এই পদ্ধতি অপারেশনালভাবে قصرমূলক ছিল কারণ IDS এবং এক্সপ্লয়াইটের মধ্যে একটি রেস কন্ডিশন তৈরি করেছিল যেহেতু এটি কন্ট্রোল মেকানিজমের মাধ্যমে যেত।
ইন-লাইন IPS ফায়ারওয়াল প্রযুক্তির ওপর একটি উন্নতি হিসেবে বিবেচিত (স্নোর্ট ইনলাইন একে একে জোড়া), IPS অ্যাক্সেস কন্ট্রোল সিদ্ধান্ত নিতে পারে অ্যাপ্লিকেশন কন্টেন্টের ভিত্তিতে, IP ঠিকানা বা পোর্টের পরিবর্তে যেন традиционিক ফায়ারওয়াল করেছিল।
বিষয়বস্তু ম্যাপিং-এর পারফরম্যান্স ও দক্ষতা বাড়াতে, অধিকাংশ IPS তাদের সিগনেচার কাঠামোতে ডেস্টিনেশন পোর্ট ব্যবহার করে। যেহেতু IPS সিস্টেমগুলো প্রাথমিকভাবে ইন্ট্রুশন ডিটেকশন সিস্টেমের একটি শाब্দিক এক্সটেনশন, সেগুলো এখনও সংশ্লিষ্ট।
ইন্ট্রুশন প্রিভেনশন সিস্টেম দ্বিতীয়ারিকভাবে হোস্ট লেভেলেও সার্ভ করতে পারে সম্ভাব্য ম্যালিশিয়াস ইভেন্ট অস্বীকৃত করতে। হোস্ট-ভিত্তিক IPS এবং নেটওয়ার্ক-ভিত্তিক IPS-এর সাথে সম্পর্কিত সুবিধা ও অসুবিধা আছে। কিছু ক্ষেত্রে, প্রযুক্তিগুলো পরস্পর পূরক।
একটি ইন্ট্রুশন প্রিভেনশন সিস্টেম একটি ভালো ইন্ট্রুশন ডিটেকশন সিস্টেম হওয়া উচিত কম খরচে ফালস পজিটিভ অনুমতি দিতে। কিছু IPS সিস্টেম আরও আবিষ্কার নওয়া আক্রমণও প্রতিরোধ করতে পারে, যেন বাফার ওভারফ্লো gens।
এক নেটওয়ার্কে IPS-এর কাজ অ্যাক্সেস কন্ট্রোল এবং অ্যাপ্লিকেশন-লেয়ার ফায়ারওয়ালের সাথে গুলিয়ে যেতে পারে। এই প্রযুক্তিগুলোর মধ্যে কিছু গুরুত্বপূর্ণ পার্থক্য রয়েছে। যদিও সব মিলিত কিছু সাদৃশ্য শেয়ার করে, তারা নেটওয়ার্ক বা সিস্টেম নিরাপত্তা কীভাবে আপস++){ এক IPS সাধারণত একটি নেটওয়ার্কে সম্পূর্ণভাবে অদৃশ্যভাবে কাজ করার জন্য ডিজাইন করা। IPS পণ্যগুলো সাধারণত সুরক্ষিত নেটওয়ার্কে একটি IP ঠিকানা দাবি করে না কিন্তু বিভিন্ন উপায়ে সরাসরি যেকোনো ট্রাফিকের প্রতি প্রতিক্রিয়া জানাতে পারে। (সাধারণ IPS প্রতিক্রিয়া: প্যাকেট ড্রপ করা, কানেকশন রিসেট করা, সতর্কতা তৈরি করা, এবং এমনকি ইন্ট্রুডার কোয়ারান্টাইন করা।) যদিও কিছু IPS পণ্যের ফায়ারওয়াল রুল বাস্তবায়ন করার ক্ষমতা থাকে, এটি সাধারণত একটি মাত্র সুবিধা এবং পণ্যের মূল সেবা নয়।
অতিরিক্ত, IPS প্রযুক্তি নেটওয়ার্ক অপারেশনে গভীর অন্তর্দৃষ্টি দেয় অতিসক্রিয় হোস্ট, খারাপ লগইন, অনিচ্ছাকর কন্টেন্ট এবং অন্যান্য নেটওয়ার্ক ও অ্যাপ্লিকেশন লেয়ার ফাংশন সম্পর্কে ডেটা দিয়ে।
