1.1.2 Sự khác nhau giữa IDS và IPSC

1.1.2 Sự khác nhau giữa IDS và IPS
Có thể nhận thấy sự khác biệt giữa hai khái niệm ngay ở tên gọi: “phát hiện” và “ngăn chặn”. Các hệ thống IDS được thiết kế với mục đích chủ yếu là phát hiện và cảnh báo các nguy cơ xâm nhập đối với mạng máy tính nó đang bảo vệ trong khi đó, một hệ thống IPS ngoài khả năng phát hiện còn có thể tự hành động chống lại các nguy cơ theo các quy định được người quản trị thiết lập sẵn.
Tuy vậy, sự khác biệt này trên thực tế không thật sự rõ ràng. Một số hệ thống IDS được thiết kế với khả năng ngăn chặn như một chức năng tùy chọn. Trong khi đó một số hệ thống IPS lại không mang đầy đủ chức năng của một hệ thống phòng chống theo đúng nghĩa.
Một câu hỏi được đặt ra là lựa chọn giải pháp nào, IDS hay IPS? Câu trả lời tùy thuộc vào quy mô, tính chất của từng mạng máy tính cụ thể cũng như chính sách an ninh của những người quản trị mạng. Trong trường hợp các mạng có quy mô nhỏ, với một máy chủ an ninh, thì giải pháp IPS thường được cân nhắcnhiều hơn do tính chất kết hợp giữa phát hiện, cảnh báo và ngăn chặn của nó. Tuy nhiên với các mạng lớn hơn thì chức năng ngăn chặn thường được giao phó cho một sản phẩm chuyên dụng như một firewall chẳng hạn. Khi đó, hệ thống cảnh báo sẽ chỉ cần theo dõi, phát hiện và gửi các cảnh báo đến một hệ thống ngăn chặn khác. Sự phân chia trách nhiệm này sẽ làm cho việc đảm bảo an ninh cho mạng trở nên linh động và hiệu quả hơn.

Kết quả (Anh) 1:

1.1.2 the differences between the IDS and IPSMay have noticed the difference between the two concepts in the name: "discovery" and "stop". IDS systems are designed with the aim mainly to detect and warn of the risk to the network it is protecting computers while an IPS system in addition to the ability to detect longer can act against the risk according to the regulations the administrator set available.However, this difference does not really clear. Some systems IDS was designed with the ability to stop such a function option. Meanwhile some IPS systems don't carry the full functionality of a system of prevention.A question arises is the choice of any solution, IDS or IPS? The answer depends on the scale, the nature of each specific computer network as well as the security policy of the network administrator. In the case of the small scale of the network, with a hosting security, IPS, the solution is often more nhắcnhiều pounds due to a combination of detection, alerting and blocking of it. However with the networks over the function block is usually entrusted to a specialized product such as a firewall. Once there, the warning system will only need to monitor, detect and send alert to a system halt. The Division of responsibility will make the guarantee of security for the network become flexibility and more effective.

Kết quả (Anh) 2:

1.1.2 The difference between IDS and IPS
can be noticed the difference between the two concepts right in the name: "discovery" and "stop". The IDS system is designed primarily for the purpose of detecting and warning of the risk of intrusion on a computer network it is protecting in the meantime, an external system IPS detection capability can self-propelled against the risks under the regulations is the administrator settings available.
However, the difference is in fact not really clear. Some IDS systems are designed with the ability to prevent such an optional function. While some systems do not carry the full IPS functionality of a prevention system in the true sense.
The question arises as selected solutions, IDS or IPS? The answer depends on the size and nature of each specific computer network and security policies of the network administrator. In the case of small-scale networks, with a security server, the solution scales nhacnhieu IPS often than by nature combines detection, alerting and blocking of it. However with larger networks, the function block is usually entrusted to a specialized products such as a firewall. Meanwhile, the warning system will only need to monitor, detect and send alerts to a system other deterrent. The division of responsibility will make the network security to become more flexible and more efficient.