Sistema Ptoteccion de Intrusos IPS

IPS
Intrusion Prevention System

Descripción General:
Un sistema de prevención de intrusos (o por sus siglas en ingles IPS: Intrusion Prevention System) es un software que ejerce el control deacceso en una red informática para proteger a los sistemas computacionales de ataques y abusos.
La tecnología de prevención de intrusos es considerada por algunos como una extensión de los sistemasde detección de intrusos (IDS: Intrusion Detection System), pero en realidad es otro tipo de control de acceso, más cercano a las tecnologías cortafuegos (Firewall).
Los IPS fueron inventados deforma independiente por Jed Haile y Vern Paxon para resolver ambigüedades en la monitorización pasiva de redes de computadoras, al situar sistemas de detecciones en la vía del tráfico.
Los IPS presentanuna mejora importante sobre las tecnologías de cortafuegos tradicionales, al tomar decisiones de control de acceso basados en los contenidos del tráfico, en lugar de direcciones IP o puertos. Tiempodespués, algunos IPS fueron comercializados por la empresa One Secure, la cual fue finalmente adquirida por NetScreen Technologies, que a su vez fue adquirida por Juniper Networks en 2004. Dado quelos IPS fueron extensiones literales de los sistemas IDS, continúan en relación.
También es importante destacar que los IPS pueden actuar al nivel de equipo, para combatir actividades potencialmentemaliciosas.



Funcionamiento
Un sistema de prevención de intrusos, al igual que un Sistema de Detección de Intrusos, funciona por medio de módulos, pero la diferencia es que este último alerta aladministrador ante la detección de un posible intruso (usuario que activó algún Sensor), mientras que un Sistema de Prevención de Intrusos establece políticas de seguridad para proteger el equipo o lared de un ataque; se podría decir que un IPS protege al equipo proactivamente y un IDS lo protege reactivamente.
Los IPS se categorizan en la forma que detectan el tráfico malicioso:
Detección...