Gå til indhold
atlas

Forveksl ikke disse

Firewall vs. Indtrængningsforebyggelse (IPS)

Hvorfor de er forskellige

En firewall afgør ud fra faste regler, hvor trafik må gå hen; en IPS kigger ind i tilladt trafik efter tegn på angreb.

Firewall

Netværk

En portvagt, der tjekker netværkstrafik mod regler og kun lukker det igennem, der er tilladt.

Formelt

En enhed eller et program placeret mellem netværk, som undersøger hver pakke - dens IP-adresser, porte og protokol - og tillader eller blokerer den efter et regelsæt. De fleste firewalls holder også styr på åbne forbindelser, så svar på tilladt trafik lukkes ind igen.

Forklaret enkelt

Som en vagt ved porten til en bygning med en liste over, hvem der må komme ind, og hvilke døre de må bruge; alle andre bliver afvist.

I praksis

På et vandværk sætter den IT-driftsansvarlige firewallen op, så anlægget, der styrer pumperne, kun kan nås fra to computere i kontrolrummet; al trafik fra kontornetværket blokeres.

Hvorfor det betyder noget

Den er en af de ældste og mest grundlæggende netværkskontroller og mindsker, hvad en udefrakommende kan nå - men den kan ikke stoppe trusler, der kommer gennem tilladte døre.

Indtrængningsforebyggelse (IPS)

Kontroller og tekniske grundbegreber

En vagt placeret i netværkstrafikkens vej, som genkender tegn på angreb og blokerer dem, mens de sker.

Formelt

Et system placeret direkte i strømmen af netværkspakker, som tjekker hver enkelt mod kendte angrebsmønstre eller usædvanlig adfærd og kasserer eller afbryder den trafik, det vurderer som skadelig, før den når sit mål.

Forklaret enkelt

Som en dørmand, der afviser enhver, der passer på en efterlysning, i stedet for bare at ringe til politiet.

I praksis

En fremmed server sender en forespørgsel, der er lavet til at misbruge en kendt fejl i kommunens selvbetjening for borgere; IPS'en genkender mønstret og kasserer den, og netværksteamet ser kun en blokering i loggen.

Hvorfor det betyder noget

Den stopper angreb uden at vente på et menneske, men en forkert vurdering blokerer også rigtige brugere - så reglerne skal justeres, så sikkerhed og tilgængelighed balancerer.

Fælles forbindelser

Atlas er i beta.