IPSの概要と、その実装方法と防御技術について

IPSの概要と、その実装方法と防御技術について

IPS（Intrusion Prevention／Protection System）

これまでネットワークに対する不正侵入について、検知するだけのIDS（Intrusion Detection System）に代わって、IPS（Intrusion Prevention／Protection System）という攻撃に対しての防御・保護システムが登場しました。

IDSの問題点とＩＰＳ

IDSは、侵入検出アルゴリズムにより、不正検出と異常検出が行われていました。その防御機能は主に3つだけでした。TCP上の攻撃に対する防御、ポートスキャンなどの予備調査動作を伴う攻撃に対する防御、IPアドレス、ポート単位での遮断による防御です。

IPSの欠点

しかしこれらはいずれも完全であるとは言えず、通信速度100Mbps、バックボーンはギガビットクラスの通信速度が当たり前の高速なネットワークでは、応答が間に合わず、防御できないのが欠点でした。IPS登場の背景にはこのIDSの技術的限界だけではなく、検知後の対応を人手で行わなくてはならないといった欠点もあります。

IPSの防御機能

IPSはネットワークにインラインで実装され、その防御機能には、次の3つがあります。防御形式としては、パケットドロップ、セッションドロップ、コネクションリセットです。それぞれICMP、UDPなどのセッションレス通信やTCPについて防御機能が働きます。