একটি হোস্ট-ভিত্তিক ইন্ট্রিউশন প্রিভেনশন সিস্টেম (HIPS) হলো একটি সিস্টেম বা প্রোগ্রাম যা ক্রিটিক্যাল কম্পিউটার সিস্টেম যেনে গুরুত্বপূর্ণ ডেটা কে ভাইরাস এবং কিছু ইন্টারনেট ম্যালওয়্যার থেকে রক্ষা করতে কাজে লাগানো হয়। নেটওয়ার্ক লেয়ার থেকে শুরু করে অ্যাপ্লিকেশন লেয়ার পর্যন্ত, HIPS পরিচিত এবং অজানা ম্যালিশিয়াস আক্রমণ থেকে নিশ্চিততা দেয়।
HIPS নিয়মিতভাবে একটি একক হোস্টের বৈশিষ্ট্য এবং হোস্টের ভিতরে ঘটে যাওয়া বিভিন্ন ইভেন্ট যাচাই করে সন্দেহজনক কার্যকলাপের জন্য। HIPS বিভিন্ন ধরনের মেশিনে বাস্তবায়ন করা যায় যেনে সার্ভার, ওয়ার্কস্টেশন এবং কম্পিউটার।
একটি হোস্ট-ভিত্তিক IPS হলো যেখানে ইন্ট্রিউশন-প্রিভেনশন সফ্টওয়্যার সেই নির্দিষ্ট IP অ্যাড্রেসে রেসিডেন্ট থাকে, সাধারণত একটি একক কম্পিউটারে। HIPS ট্র্যাডিশনাল ফিঙ্গারপ্রিন্ট-ভিত্তিক এবং হিউরিস্টিক অ্যান্টি-ভাইরাস ডিটেকশন মেথডকে কমপ্লিমেন্ট করে কারণ এটি নতুন ম্যালওয়্যারের সামনে থাকতে folyamা আপগ্রেডের প্রয়োজন নেই।
সিস্টেম রিসোর্সের ব্যাপক ব্যবহার বিদ্যমান HIPS-এর একটি ডিসঅ্যাডভান্টেজ হতে পারে, যা ফায়ারওয়াল, সিস্টেম-লেভেল অ্যাকশন কন্ট্রোল এবং স্যান্ডবক্সিংকে একটি ইউনাইটেড ডিটেকশন নেটে ইন্টিগ্রেট করে একটি ট্র্যাডিশনাল AV প্রোডাক্টের টপে।
এই ব্যাপক প্রোটেকশন স্কিম একটি ল্যাপটপ কম্পিউটারের জন্য উচিত যেটি সাধারণত অবিশ্বস্ত পরিবেশে অপারেট করে (যেনে ক্যাফে বা এয়ারপোর্ট Wi-Fi নেটওয়ার্ক), কিন্তু ভারী প্রতিরক্ষা ব্যাটারি লাইফে টোল নিতে পারে এবং কম্পিউটারের সাধারণ রেসপন্সিভনেস স্পষ্টভাবে ক্ষতি করতে পারে কারণ HIPS প্রোটেক্টিভ এলিমেন্ট এবং ট্র্যাডিশনাল AV প্রোডাক্ট একটি PC-এ প্রতিটি ফাইল চেক করে দেখতে যে এটি ম্যালওয়্যার কিনা একটি বিশাল ব্ল্যাকলিস্টের বিপরীতে।
বিকল্পভাবে, যদি HIPS একটি AV প্রোডাক্টের সাথে হোয়াইটলিস্টিং টেকনোলজি ব্যবহার করে কম্বাইন করা হয় তবে সিস্টেম রিসোর্সের অনেক কম প্রয়োজন হয় কারণ PC-এ কিছু অ্যাপ্লিকেশন ট্রাস্টেড (হোয়াইটলিস্টেড)। HIPS একটি অ্যাপ্লিকেশন হিসেবে তখন ট্র্যাডিশনাল অ্যান্টি-ভাইরাস প্রোডাক্টের একটি আসল বিকল্প হয়ে ওঠে।
একটি HIPS একটি ডেটাবেস প্রয়োজন সিস্টেম অবজেক্ট মনিটর করা যাতে সিস্টেম কল, সফ্টওয়্যার লগ এবং ফাইল-সিস্টেম মডিফিকেশন (বাইনারি, পাসওয়ার্ড ফাইল, ক্যাপাবিলিটি ডেটাবেস এবং অ্যাক্সেস কন্ট্রোল লিস্ট) বিশ্লেষণ করে ইন্ট্রিউশন চিহ্নিত করতে পারে। প্রশ্নে প্রতিটি অবজেক্টের জন্য, HIPS প্রতিটি অবজেক্টের অ্যাট্রিবিউট শেখে এবং কন্টেন্টের জন্য একটি চেকসাম তৈরি করে। এই তথ্য একটি সিকিউর ডেটাবেসে পরবর্তী তুলনার জন্য সংরক্ষিত হয়।
সিস্টেমটি যাচাই করে যে মেমোরির উপযুক্ত অঞ্চলগুলো পরিবর্তন হয়নি। ঘনঘন, এটি ভাইরাস প্যাটার্নের প্রয়োজন নেই ম্যালিশিয়াস সফ্টওয়্যার ডিটেক্ট করার জন্য বরং একটি ট্রাস্টেড প্রোগ্রামের তালিকা রক্ষা করে। একটি প্রোগ্রাম যা তার পারমিশন লঙ্ঘন করে সেটিকে ব্লক করে আননুমোদিত অ্যাকশন চালাতে।
একটি HIPS-এর বেশ কয়েকটি সুবিধা রয়েছে। সর্বপ্রথম, এন্টারপ্রাইজ এবং হোম ব্যবহারকারীদের অজানা ম্যালিশিয়াস আক্রমণ থেকে উন্নত সুরক্ষা मिलে। HIPS একটি বিচিত্র প্রতিরোধ সিস্টেম ব্যবহার করে যা ট্র্যাডিশনাল প্রোটেক্টিভ মেজার্সের চেয়ে এমন আক্রমণ রোধের উচ্চতর সুযোগ রক্ষা করে। এই ধরনের সিস্টেম ব্যবহারের আরেকটি সুবিধা হলো একাধিক সিকিউরিটি অ্যাপ্লিকেশন রান এবং হ্যান্ডেল করার প্রয়োজন নেই PC সুরক্ষিত রাখতে যেনে অ্যান্টি-ভাইরাস, অ্যান্টি-স্পাইওয়্যার এবং ফায়ারওয়াল।
