Voor netwerkbeveiliging , een netwerk-gebaseerde intrusion prevention -systeem ( NIP ) onderhoudt een netwerk , op zoek naar verdachte activiteiten door middel van een analyse van de protocol data . Een NIP identificeert en blokkeert aanvallen op het netwerk . Vaak netwerkbeveiliging bedrijven beschrijven hun systemen in termen van kwetsbaarheid , exploit en-ontduiking . Hoe het NIPS beschermt tegen deze zaken is wat maakt het beter of slechter voor een netwerk met veel verkeer .
Wireless Intrusion Prevention Systems

Net als een NIP , de draadloze intrusion Prevention System ( AVI's ) gaat op zoek naar verdacht verkeer door de beoordeling van de netwerkprotocollen . Echter , een WIPS bewaakt een draadloos netwerk . Een WIPS algemeen maakt gebruik van een apparaat dat controleert voor ongeoorloofde activiteiten , zoals misbruik van toegangspunten . Bijvoorbeeld , een WIPS beschermt tegen iemand anders met uw draadloze netwerk tot prive-informatie te verkrijgen . Een WIPS voorkomt tegen indringers en werken om de criminelen te ontmaskeren , waardoor het voorkomen van verdere aanvallen .
Network Behavior Analysis

Een ander deel van de netwerkbeveiliging en intrusion prevention -systemen is network behavior analysis ( NBA ) . Een groot deel van de NBA is het netwerk gedrag anomalie detectie ( NBAD ) . Net als de andere intrusion prevention systemen , NBAD onderzoekt ongebruikelijke trends in het netwerkverkeer . Zodra een bedreiging is gespot , NBAD volgt de eigenschappen van de inbraak en klinkt een alarm als de aanval wordt beschouwd als bedreigend . Bedreigingen die NBAD behandelt onder protocol anomalieën , MAC spoofing , IP spoofing , dupliceren IP , IP fanout , dupliceren MAC en virussen .
Host - Based Intrusion Prevention

Binnen het intrusion prevention -systeem , kunt u software ontworpen om een ​​enkele host voor bedreigende gedrag doorzoeken installeren. Een host-based intrusion prevention system ( HIPS ) kijkt naar al de gebeurtenissen die zich op een host en dan wijst het gedrag als niet - bedreigend of bedreigend . Een HIPS is ontworpen om te reageren op de activiteit , terwijl andere intrusion detection systemen te identificeren , maar niet altijd reageren op bedreigingen . Host - based is effectiever in het opsporen en blokkeren , vooral omdat het controleert slechts een enkele host .