घुसपैठ रोकथाम प्रणाली (IPS) नेटवर्क खतरों का वास्तविक समय में पता लगाती है और उन्हें रोकती है। यह नेटवर्क में ही लगी रहती है, इसलिए सारा ट्रैफिक इससे होकर गुजरता है। जब यह किसी भी दुर्भावनापूर्ण गतिविधि को देखती है, तो यह पैकेट को ड्रॉप कर देती है या कनेक्शन को रीसेट कर देती है। यह सक्रिय प्रतिक्रिया उन हमलों को रोकती है जिनकी सूचना IDS केवल देती है। हालांकि, इसमें जोखिम भी शामिल है। वैध ट्रैफिक को ब्लॉक करने वाली IPS प्रणाली से नेटवर्क बाधित हो सकता है। जब सिस्टम नेटवर्क में लगा होता है, तो गलत पहचान से होने वाले नुकसान काफी महंगे साबित होते हैं।

आईपीएस तकनीक अगली पीढ़ी के फ़ायरवॉल के साथ ओवरलैप करती है। दोनों ट्रैफ़िक की जांच करते हैं, खतरों को ब्लॉक करते हैं और पॉलिसी लागू करते हैं। इनके बीच का अंतर अब धुंधला हो गया है। कई विक्रेता ऐसे एकीकृत प्लेटफ़ॉर्म बेचते हैं जो फ़ायरवॉल, आईपीएस और एप्लिकेशन कंट्रोल को एक साथ जोड़ते हैं। तैनाती के लिए सावधानीपूर्वक ट्यूनिंग की आवश्यकता होती है। सामान्य ट्रैफ़िक कैसा दिखता है, यह जानने के लिए केवल डिटेक्शन मोड से शुरुआत करें। फिर सबसे विश्वसनीय सिग्नेचर के लिए ब्लॉकिंग सक्षम करें। धीरे-धीरे विस्तार करें। बहुत आक्रामक तरीके से ब्लॉक करने वाला आईपीएस असंतुष्ट प्रशासकों द्वारा निष्क्रिय कर दिया जाता है। बहुत कम ब्लॉक करने वाला आईपीएस केवल एक महंगा आईडीएस है। लक्ष्य ज्ञात हमलों को स्वचालित रूप से रोकना और अस्पष्ट हमलों को मानवीय समीक्षा के लिए छोड़ना है। सिग्नेचर अपडेट महत्वपूर्ण हैं। एक नया एक्सप्लॉइट सामने आता है, और आईपीएस को इसे ब्लॉक करने के लिए नियम की आवश्यकता होती है। विक्रेता नियमित रूप से अपडेट जारी करते हैं। जो संगठन इन्हें लागू नहीं करते, वे पीछे रह जाते हैं।

आईपीएस परिनियोजन संबंधी विचार

• लाइन के भीतर स्थान — सभी यातायात इसके माध्यम से गुजरता है
• गलत सकारात्मक परिणाम — वैध ट्रैफ़िक को अवरुद्ध करने से व्यवधान उत्पन्न होता है
• हस्ताक्षर अपडेट — नियमों को अद्यतन रखें
• ट्यूनिंग — डिटेक्शन मोड से शुरू करें, धीरे-धीरे विस्तार करें

आईपीएस एक स्वचालित सुरक्षा प्रणाली है। यह पलक झपकते ही निर्णय लेती है। ये निर्णय तभी सटीक होते हैं जब इनके पीछे के नियम और तकनीक सही हों।