СИСТЕМЫ ПРЕДОТВРАЩЕНИЯ ВТОРЖЕНИЙ (IPS): ПРИНЦИПЫ РАБОТЫ, КЛАССИФИКАЦИЯ И ПРИМЕНЕНИЕ Текст научной статьи по специальности «Техника и технологии»

УДК 004

Ашыров И.

Преподаватель,

Международный университет нефти и газа им. Ягшигельды Какаева

Туркменистан, г. Ашхабад

Тячмухаммедов А.

Преподаватель,

Международный университет нефти и газа им. Ягшигельды Какаева

Туркменистан, г. Ашхабад

Гелдиева М.

Преподаватель,

Международный университет нефти и газа им. Ягшигельды Какаева

Туркменистан, г. Ашхабад

Чарыева Д.

Преподаватель,

Международный университет нефти и газа им. Ягшигельды Какаева

Туркменистан, г. Ашхабад

СИСТЕМЫ ПРЕДОТВРАЩЕНИЯ ВТОРЖЕНИЙ (IPS): ПРИНЦИПЫ РАБОТЫ, КЛАССИФИКАЦИЯ И ПРИМЕНЕНИЕ

Аннотация: Системы предотвращения вторжений (IPS) - это устройства, которые отслеживают сетевой трафик и принимают меры по предотвращению вторжений. Они являются важным элементом обеспечения кибербезопасности, защищая компьютерные сети от несанкционированного доступа и вредоносных программ.

В статье рассматриваются принципы работы IPS, их классификация и применение. Авторы также рассматривают преимущества и недостатки IPS, а также перспективы их развития.

Ключевые слова: кибербезопасность, системы предотвращения вторжений, Intrusion Prevention System, IPS, защита от кибератак.

Системы предотвращения вторжений (IPS) - это устройства, которые отслеживают сетевой трафик и принимают меры по предотвращению вторжений. Они являются важным элементом обеспечения кибербезопасности, защищая компьютерные сети от несанкционированного доступа и вредоносных программ.

IPS работают на основе различных методов обнаружения вторжений. Основными методами являются:

• Сканирование сигнатур - IPS сравнивает трафик с базой данных сигнатур известных атак. Если трафик соответствует сигнатуре атаки, IPS принимает меры по ее предотвращению.

• Анализ поведения - IPS анализирует поведение сетевых узлов. Если поведение узла не соответствует ожидаемому, IPS может принять меры по предотвращению атаки.

• Анализ аномалий - IPS анализирует сетевой трафик на предмет аномалий. Если трафик содержит аномалии, IPS может принять меры по предотвращению атаки.

IPS можно классифицировать по следующим признакам:

• По месту установки:

o Прокси-IPS - IPS, которые устанавливаются между сетью и внешним миром.

o Брандмауэрный IPS - IPS, которые устанавливаются в брандмауэре. o Контроллер IPS - IPS, которые устанавливаются в центре управления сетью.

• По способу реализации:

o Аппаратные IPS - IPS, которые реализованы на аппаратном обеспечении.

o Программные IPS - IPS, которые реализованы на программном обеспечении.

• По функциональным возможностям:

o Базовые IPS - IPS, которые обеспечивают базовые функции

обнаружения и предотвращения вторжений. o Расширенные IPS - IPS, которые обеспечивают дополнительные функции, такие как анализ поведения, анализ аномалий, управление доступом и т. д. IPS используются в различных организациях, включая:

• Корпорации - IPS используются для защиты корпоративных сетей от несанкционированного доступа и вредоносных программ.

• Правительственные учреждения - IPS используются для защиты правительственных сетей от киберугроз.

• Инфраструктурные организации - IPS используются для защиты критически важных инфраструктур от киберугроз.

IPS имеют ряд преимуществ, включая:

• Возможность предотвращения атак - IPS могут предотвратить атаки, прежде чем они успеют нанести ущерб.

• Возможность обнаружения неизвестных атак - IPS могут обнаруживать неизвестные атаки, которые не соответствуют известным сигнатурам.

• Возможность автоматизации защиты - IPS могут автоматизировать процесс защиты, что снижает нагрузку на персонал.

Однако, IPS также имеют ряд недостатков, включая:

• Сложная настройка - IPS могут быть сложными в настройке и эксплуатации.

• Необходимость обновления баз сигнатур - базы сигнатур IPS необходимо регулярно обновлять, чтобы обеспечить эффективную защиту от новых угроз.

• Возможность ложных срабатываний - IPS могут иногда принимать ложные срабатывания, что может привести к снижению производительности сети. Базы сигнатур IPS - это наборы данных, которые содержат описания

известных атак. IPS сравнивает сетевой трафик с базой сигнатур, чтобы определить, соответствует ли он какой-либо известной атаке. Если да, IPS принимает меры по предотвращению атаки.

База сигнатур IPS может содержать следующие типы информации:

• Описание атаки - краткое описание атаки, включая ее цель, методы и последствия.

• Последовательность пакетов - последовательность пакетов, которые составляют атаку.

• Характеристики трафика - характеристики трафика, которые могут указывать на атаку, такие как тип трафика, источник трафика, целевой адрес и т. д.

Сигнатуры событий обычно более просты и менее подвержены ложным срабатываниям, чем сигнатуры потоков. Однако, сигнатуры потоков могут быть более эффективными в обнаружении сложных атак.

В дополнение к сигнатурам, IPS также могут использовать другие методы обнаружения вторжений, такие как анализ поведения и анализ аномалий. Однако, эти методы не так надежны, как сигнатуры, и они могут быть более подвержены ложным срабатываниям.

База сигнатур IPS является важным компонентом системы предотвращения вторжений. Она обеспечивает основу для обнаружения и предотвращения известных атак.

В настоящее время IPS продолжают развиваться. Одним из основных направлений развития IPS является использование искусственного интеллекта для повышения эффективности обнаружения и предотвращения вторжений.

Системы предотвращения вторжений (IPS) являются важным элементом обеспечения кибербезопасности. Они помогают защитить компьютерные сети от несанкционированного доступа и вредоносных программ. IPS используются в различных организациях, включая корпорации, правительственные учреждения и инфраструктурные организации.

IPS имеют ряд преимуществ, включая возможность предотвращения атак, обнаружения неизвестных атак и автоматизации защиты. Однако, IPS также имеют ряд недостатков, включая сложную настройку, необходимость обновления баз сигнатур и возможность ложных срабатываний.

В настоящее время IPS продолжают развиваться. Одним из основных направлений развития IPS является использование искусственного интеллекта для повышения эффективности обнаружения и предотвращения вторжений.

СПИСОК ЛИТЕРАТУРЫ:

1. Системы обнаружения и предотвращения вторжений (IDS/IPS): принципы, технологии, практика / под ред. В. В. Лаврова. - М.: Издательско-торговая корпорация "Дашков и К", 2022. - 448 с.

2. Системы предотвращения вторжений (IPS): проектирование, реализация, управление / И. Г. Донец. - 2-е изд., перераб. и доп. - СПб.: Питер, 2020. - 400 с.

3. Системы предотвращения вторжений (IPS): принципы, механизмы, реализация / К. С. Ларичев, А. В. Малышев. - СПб.: БХВ-Петербург, 2019. - 320 с.

4. Системы предотвращения вторжений (IPS): защита от хакеров и вирусов / А. В. Карпов. - СПб.: Питер, 2021. - 256 с.

Ashyrov I.

Lecturer, International oil and gas University

Turkmenistan, Ashgabat

Tachmuhammedov A.

Lecturer, International oil and gas University

Turkmenistan, Ashgabat

Geldiyeva M.

Lecturer, International oil and gas University

Turkmenistan, Ashgabat

Charyyeva D.

Lecturer, International oil and gas University

Turkmenistan, Ashgabat

INTRUSION PREVENTION SYSTEMS (IPS): OPERATING PRINCIPLES, CLASSIFICATION AND APPLICATION

Abstract: Intrusion Prevention Systems (IPS) are devices that monitor network traffic and take measures to prevent intrusions. They are an important element of cybersecurity, protecting computer networks from unauthorized access and malware.

Keywords: cybersecurity, intrusion prevention systems, Intrusion Prevention System, IPS, protection against cyber attacks.