IPS(침입방지시스템)
네트워크를 오가는 트래픽을 실시간으로 분석해, 알려진 공격 패턴과 일치하거나 의심스러운 트래픽을 발견하는 즉시 자동으로 차단하는 침입방지시스템입니다.
한눈에 보는 정의
IPS(Intrusion Prevention System, 침입방지시스템)는 네트워크 트래픽을 실시간으로 분석해, 공격으로 의심되는 트래픽을 자동으로 차단하는 시스템입니다.
자세히 알아보기
- 예문: "IPS가 SQL 인젝션 공격 패턴을 탐지하자마자 해당 트래픽을 즉시 차단해 피해를 막았다."
- 탐지만 하고 관리자에게 알리는 데 그치는 IDS(침입탐지시스템) (IDS)와 달리, IPS는 탐지와 동시에 트래픽을 직접 차단까지 하는 능동적인 대응이 특징입니다.
- Firewall(방화벽) (방화벽)이 IP나 포트 같은 기본 정보로 트래픽을 걸러낸다면, IPS는 트래픽 내용까지 깊이 분석해 알려진 공격 패턴(시그니처)이나 비정상적인 동작을 잡아낸다는 점에서 한 단계 더 정교합니다.
- 정상 트래픽을 공격으로 오판해 차단하는 오탐이 발생하면 서비스 장애로 이어질 수 있어, 탐지 규칙을 세심하게 조정하고 관리하는 것이 중요합니다.