Penjelasan IDS/ IPS

ok berikut penjelasan IDS/ IPS

1. IDS ( Intrution Detection System )

Intrution Detection System atau biasa disebut IDS adalah sebuah sistem yang berfungsi untuk mencatat/ memonitoring paket yang lewat dan jika terdapat
paket yang terdeteksi sebagai serangan, software akan mengalertnya ke pada admin bahwa terdapat paket serangan,

Keuntungan IDS :

- paket yang lewat semua dicatat
- Terdapat alert jika terdapat serangan

Kelemahan IDS :

- semua paket boleh lewat dan masuk ke dalam komputer

2. IPS ( Intrution Prevention System )

Intrution Prevention System atau biasa disebut IPS adalah sebuah sistem yang berfungsi untuk menahan paket yang lewat jika terdapat serangan,
mirip firewall lagi sih, tapi yang ini jik terdapat paket asing yang tercatat sebagai serangan akan di block,

Keuntungan menggunakan IPS :

- paket yang lewat akan diperiksa satu-satu
- paket diblock dan tidak dijinkan lewat jika paket tersebut terdeteksi sebagai serangan

Kelemahan IPS :

- paket yang lewat dibongkar dan dicek secara merinci jadi beberapa paket saja butuh proses waktu yang lama untuk pemeriksaan

Posted in: Networks n mikrotik