Un pare-feu efficace maintient les serveurs \u00e0 proximit\u00e9 d'Internet et filtre le trafic provenant de ces serveurs. Notifie un r\u00e9seau avec des informations sur les attaques d'intrusion sur ses installations \u00e0 l'aide de syst\u00e8mes de d\u00e9tection d'intrusion (IDS).<\/p>\n
En ce qui concerne le pare-feu, il bloque et filtre le trafic, informant l'administrateur syst\u00e8me ou interdisant l'attaque, tandis que pour un IP\/IDS, cela peut \u00eatre configur\u00e9 en fonction du plan de l'utilisateur. Lorsque vous configurez un pare-feu r\u00e9seau, le trafic peut passer par les r\u00e8gles.<\/p>\n
Historiquement, les syst\u00e8mes de d\u00e9tection d'intrusion (IDS) ont \u00e9t\u00e9 d\u00e9velopp\u00e9s pour pr\u00e9venir les attaques informatiques contre les syst\u00e8mes et les logiciels d'application.<\/p>\n
Un IDS ne peut pas \u00eatre utilis\u00e9 pour supprimer un pare-feu ou un programme antivirus. En tant que l'un de vos produits de s\u00e9curit\u00e9 standard (antivirus et pare-feu) ou solution de s\u00e9curit\u00e9 r\u00e9seau d\u00e9di\u00e9e, un IDS doit \u00eatre consid\u00e9r\u00e9 comme une arme lorsqu'il est ajout\u00e9 \u00e0 ce produit.<\/p>\n
IDS signifie syst\u00e8me de d\u00e9tection interne et IPS signifie syst\u00e8me de traitement complet. IPS n'affecte pas les paquets r\u00e9seau en les modifiant, bien qu'il en rende l'acc\u00e8s difficile pour les autres. Lorsque les colis sont d\u00e9tourn\u00e9s en fonction du contenu, ils ne seront pas livr\u00e9s.<\/p>\n
La s\u00e9curit\u00e9 des donn\u00e9es Internet (IDS) est inf\u00e9rieure au pare-feu car elle n'emp\u00eache pas le trafic de donn\u00e9es entre les points finaux ou les r\u00e9seaux. Les pare-feu, quant \u00e0 eux, sont con\u00e7us comme des mesures de protection. Ce programme analyse les paquets r\u00e9seau avec des m\u00e9tadonn\u00e9es pr\u00e9d\u00e9finies et autorise ou bloque le trafic en fonction de r\u00e8gles d\u00e9finies par des m\u00e9canismes pr\u00e9d\u00e9finis pr\u00e9d\u00e9finis.<\/p>\n
Une connexion r\u00e9seau qui inclut IPS va l\u00e0 o\u00f9 se termine le monde ext\u00e9rieur et connecte l\u2019extr\u00e9mit\u00e9 du monde int\u00e9rieur du r\u00e9seau \u00e0 un r\u00e9seau interne. IPS v\u00e9rifie les profils de s\u00e9curit\u00e9 \u00e0 l'avance pour voir si une menace de s\u00e9curit\u00e9 est pr\u00e9sente dans le paquet.<\/p>\n
Bien que les deux offrent des fonctionnalit\u00e9s diff\u00e9rentes pour la s\u00e9curit\u00e9 du r\u00e9seau, un syst\u00e8me de d\u00e9tection d'intrusion (IDS) diff\u00e8re d'un pare-feu dans le sens o\u00f9 il regarde vers l'ext\u00e9rieur pour emp\u00eacher les intrusions. Un r\u00e9seau d'intrusion ne fonctionne que lorsqu'il n'existe aucun autre r\u00e9seau d'intrusion. En cas d\u2019attaque, les pare-feu l\u2019emp\u00eacheront de se produire.<\/p>\n
Lorsque vous d\u00e9tectez des syst\u00e8mes de d\u00e9tection d'intrusion, le trafic sur votre r\u00e9seau est surveill\u00e9, analys\u00e9 pour d\u00e9tecter les signatures correspondant aux attaques connues, et si une activit\u00e9 suspecte se produit, vous \u00eates averti. Pendant ce temps, la circulation continue. Le trafic est \u00e9galement surveill\u00e9 par des syst\u00e8mes de pr\u00e9vention des intrusions (IPS).<\/p>\n
Essentiellement, un IDS n\u2019est m\u00eame pas responsable de la protection du point final ou du r\u00e9seau dans son ensemble. De m\u00eame, les pare-feu servent de couches protectrices de s\u00e9curit\u00e9. Gr\u00e2ce \u00e0 l'analyse des m\u00e9tadonn\u00e9es des paquets r\u00e9seau, le trafic peut \u00eatre autoris\u00e9 et bloqu\u00e9 en fonction de r\u00e8gles et de m\u00e9tadonn\u00e9es pr\u00e9d\u00e9finies.<\/p>\n
Derri\u00e8re les pare-feu, un syst\u00e8me de d\u00e9tection d'intrusion est install\u00e9. Le routeur n\u2019est pas inclus dans cela. En plus d'assurer une meilleure protection contre les logiciels malveillants pour un IDS, l'utilisation de l'emplacement de ce site signifie que la passerelle et le routeur devront se trouver devant celui-ci, afin que les donn\u00e9es malveillantes n'atteignent pas l'appareil de l'utilisateur.<\/p>\n
| \n pare-feu<\/p>\n<\/td>\n | \n IDENTIFIANT<\/p>\n<\/td>\n | \n IPS<\/p>\n<\/td>\n<\/tr>\n |
| \n Situ\u00e9 au p\u00e9rim\u00e8tre du r\u00e9seau. C'est la premi\u00e8re ligne de d\u00e9fense<\/p>\n<\/td>\n | \n Plac\u00e9 apr\u00e8s le pare-feu<\/p>\n<\/td>\n | \n Plac\u00e9 apr\u00e8s le pare-feu<\/p>\n<\/td>\n<\/tr>\n |
| \n N'analyse pas les mod\u00e8les de trafic<\/p>\n<\/td>\n | \n Analyser les mod\u00e8les de trafic<\/p>\n<\/td>\n | \n Analyser les mod\u00e8les de trafic<\/p>\n<\/td>\n<\/tr>\n |
| \n Bloquer les paquets malveillants<\/p>\n<\/td>\n | \n \u00c9mettre des alertes pour les packages malveillants<\/p>\n<\/td>\n | \n Bloquer les paquets malveillants<\/p>\n<\/td>\n<\/tr>\n<\/table>\n |