https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Intrusion_Prevention_System 2026-05-25T04:44:59Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=Intrusion_Prevention_System&diff=498326&oldid=prev 2025-11-07T18:11:47Z

<p>keine Verbesserung, zulässige Schreibung; bitte <a href="/index.php?title=WP:KORR&amp;action=edit&amp;redlink=1" class="new" title="WP:KORR (Seite nicht vorhanden)">WP:KORR</a> beachten</p> <p><b>Neue Seite</b></p><div>Als &#039;&#039;&#039;Intrusion-Prevention-Systeme&#039;&#039;&#039; (kurz: &#039;&#039;&#039;IPS&#039;&#039;&#039;) werden &#039;&#039;[[Intrusion Detection System|Intrusion-Detection-System]]e&#039;&#039; (kurz: &#039;&#039;&#039;IDS&#039;&#039;&#039;) bezeichnet, die über die reine Generierung von Ereignissen (&#039;&#039;Events&#039;&#039;) hinaus Funktionen bereitstellen, die einen entdeckten Angriff abwehren können.<br /> <br /> == Funktion ==<br /> Intrusion-Detection- und Intrusion-Prevention-Systeme sind Werkzeuge, die den Datenverkehr zu/von IT-Systemen oder Netzen aktiv überwachen. Das Ziel ist es, Ereignisse herauszufiltern, die auf Angriffe, Missbrauchsversuche oder Sicherheitsverletzungen hindeuten. Ereignisse sollen dabei zeitnah erkannt und gemeldet werden. Die Verfahren basieren auf Mustererkennung, um ein Abweichen von einem Normalzustand zu signalisieren. Mit heuristischen Methoden sollen auch bisher unbekannte Angriffe erkannt werden.&lt;ref&gt;{{Internetquelle|url=https://www.oeffentliche-it.de/trendsonar|titel=Das ÖFIT-Trendsonar der IT-Sicherheit|titelerg=Intrusion Detection und Intrusion Prevention - Intrusion Detection Systeme (IDS) und Intrusion Prevention Systeme (IPS)|autor=Fraunhofer FOKUS Kompetenzzentrum Öffentliche IT|hrsg=|werk=|datum=April 2016|sprache=|zugriff=26. Mai 2016|archiv-datum=2016-07-06|archiv-url=https://web.archive.org/web/20160706220335/https://www.oeffentliche-it.de/trendsonar|zitat=Intrusion Detection und Intrusion Prevention Systeme sind Werkzeuge, die IT-Systeme oder Netze aktiv überwachen. Das Ziel ist es, Ereignisse herauszufiltern, die auf Angriffe, Missbrauchsversuche oder Sicherheitsverletzungen hindeuten (...). Ereignisse sollen dabei zeitnah erkannt und gemeldet werden. Die Verfahren basieren auf Mustererkennung, um ein Abweichen von einem Normalzustand zu signalisieren. Mit heuristischen Methoden sollen auch bisher unbekannte Angriffe erkannt werden. Während IDS Angriffe nur erkennen, sollen IPS diese auch abwehren bzw. verhindern.}}&lt;/ref&gt; Während &#039;&#039;IDS&#039;&#039; Angriffe nur erkennen, sollen &#039;&#039;IPS&#039;&#039; diese auch abwehren bzw. verhindern. Allerdings wurde der Begriff ursprünglich durch das Marketing geprägt, was dazu führte, dass teilweise kontroverse Vorstellungen darüber existieren, inwiefern von einem &#039;&#039;Intrusion-Prevention-System&#039;&#039; gesprochen werden kann. Die durch die Untersuchung der Daten durch ein &#039;&#039;IPS&#039;&#039; hervorgerufene Latenzzeit liegt üblicherweise bei unter 100 [[Mikrosekunde|Mikrosekunden]]&lt;ref&gt;{{Internetquelle|url=https://www.trendmicro.de/cloud-content/us/pdfs/business/datasheets/ds_tps_440t.pdf|titel=Datasheet Tippingpoint 440T|autor=|hrsg=[[Trend Micro]]|werk=|datum=|sprache=|zugriff=2017-04-12|format=PDF; 160&amp;nbsp;KB}}&lt;/ref&gt;. Eine weitere Funktion von einigen [[OSI-Modell#Schicht 2 – Sicherungsschicht|OSI-Layer-2]]-basierten &#039;&#039;IPS&#039;&#039; ist die Weiterleitungsmöglichkeit von IP-Rahmen selbst bei Stromausfall des Systems (&#039;&#039;Zero Power [[High Availability]]&#039;&#039;).<br /> <br /> Folgende Charakteristika werden häufig als Attribute eines &#039;&#039;Network-based IPS&#039;&#039; hervorgehoben:<br /> * das &#039;&#039;IPS&#039;&#039; wird inline (im Übertragungsweg) eingesetzt und kann im Alarmfall den Datenstrom unterbrechen oder verändern<br /> * das &#039;&#039;IPS&#039;&#039; verfügt über Module, die aktiv die Regeln von Firewallsystemen beeinflussen – somit kann indirekt der Datenstrom unterbrochen oder verändert werden<br /> <br /> Man unterscheidet nach ihrer Funktionsweise verschiedene Arten von &#039;&#039;IPS&#039;&#039;:<br /> * Das &#039;&#039;&#039;HIPS&#039;&#039;&#039; (&#039;&#039;Host-based IPS&#039;&#039;) wird auf dem Computer ausgeführt, in den ein Eindringen verhindert werden soll.<br /> * Das &#039;&#039;&#039;NIPS&#039;&#039;&#039; (&#039;&#039;Network-based IPS&#039;&#039;) hingegen überwacht den Netzwerkverkehr, um angeschlossene Computer vor Eindringlingen zu schützen.<br /> ** Das &#039;&#039;&#039;CBIPS&#039;&#039;&#039; (&#039;&#039;Content-based IPS&#039;&#039;) untersucht hierbei den Inhalt der übertragenen Daten auf potentiell gefährliche Komponenten.<br /> ** Das &#039;&#039;&#039;PAIPS&#039;&#039;&#039; (&#039;&#039;Protocol-analysis IPS&#039;&#039;) analysiert die Übertragungen auf Protokollebene und sucht dabei nach eventuellen Angriffsmustern.<br /> ** Das &#039;&#039;&#039;RBIPS&#039;&#039;&#039; (&#039;&#039;Rate-based IPS&#039;&#039;) überwacht Art und Menge des Datenverkehrs, um netzwerktechnische Gegenmaßnahmen einleiten zu können.<br /> ** das &#039;&#039;&#039;NIPS&#039;&#039;&#039; kann als Mitglied eines Netzwerkes gefährliche Verbindungen durch TCP Resets trennen<br /> <br /> Beispiele für [[Open-Source]]-Implementierungen von &#039;&#039;IPS&#039;&#039; sind [[Snort]], [[Untangle NIPS]] oder auch [[Lokkit]].<br /> == Siehe auch ==<br /> * [[Fail2ban]]<br /> * [[DenyHosts]]<br /> * [[Open Source Tripwire]]<br /> <br /> == Einzelnachweise ==<br /> &lt;references /&gt;<br /> <br /> [[Kategorie:Intrusion Detection/Prevention| Prevention]]<br /> [[Kategorie:IT-Sicherheit]]<br /> [[Kategorie:Netzwerktechnik]]</div>

imported>Horst Gräbner