IDS/IPS는 **Intrusion Detection System (침입 탐지 시스템)**과 **Intrusion Prevention System (침입 차단 시스템)**의 약자입니다.
**IDS**는 네트워크 트래픽을 분석하여 악성 액티비티를 감지하는 시스템입니다. 규칙이나 패턴 기반으로 위협 행위를 식별하고, 관리자가 알아볼 수 있도록 경고 메시지를 보냅니다. 하지만 IDS는 악성 활동을 차단하지는 못합니다.
**IPS**는 IDS와 유사하게 네트워크 트래픽을 분석하지만, 악성 액티비티를 감지한 후에 **즉시 차단**하는 기능을 제공합니다. 침입을 예방하여 시스템 보안을 강화합니다.
간단히 말하면, IDS는 경고를 내주고 IPS는 적극적으로 공격을 차단하는 역할을 합니다.
댓글 달기