Cara kerja IPS

■ Formula yang umum digunakan unluk mendefinisikan IPS adalah: IPS = IDS + Firewall. 

Penjelasan: 

■ IPS sebenamya lebih  dari sekedar IDS + firewall.  IPS didesain  sebagai sebuah embedded  system yang  membuat banyak  filler untuk  meneegah  bermacam- macam serangan seperti hacker, worm, virus, Denial of Service (DoS) dan trafik berbahaya lainnya,  agar jaringan  enterprise tidak  menderita banyak  kerugian bahkan  ketika security  patch  terbaru  belum diterapkan.  Pembangunan  IPS didasarkan pada sebuah modul “"in-line": data melewali perangkat IPS dari satu ujung dari kanal data 

tunggal, hanya data yang sudah dicek dan divalidasi olch mesin IPS yang diperbolehkan untuk lewal menuju ujung lain dari kanal data. Setiap  serangan  yang  mencoba mengeksploitasi kelemahan  dari layer 2 sampai layer 7  OSI akan  difilter oleh  mesin  IPS yang  mana,  secara tradisional kemampuan  firewall hanya terbatas sampai modal 3  atau  4  saja.  Teknologi packet-filter dari firewall tradisional lidak menerapkan inspeksi untuk setiap byte dari segmen  data yang  bermakna Lidak  semua serangan  dapat diidentilikasikan olehnya.  Seeara konlras.  IPS mampu  melakukan  inspeksi lersebul dan  semua paket data diklasifikasikan  dan  dikirim ke filter yang  sesuai menurut informasi header yang  ditemukan  di segmen  data,  seperti alamat asal,  alamaL tujuan,  port, data field  dan  sebagainya.  Setiap  filter bertanggung  jawab  untuk  menganalisis paket-paket yang  berkailan,  dan  yang  mengandung  tanda-tanda membahayakan akan didrop dan jika dinyatakan lidak berbahaya akan dibiarkan lewat. Paket yang belum jelas akan  diinspeksi lebih  lanjul.  Untuk  setiap  tipe serangan  berbeda, IPS membutuhkan sebuah filter yang bersesuaian dengan aluran filtering yang sudah ditentukan  sebelumnya.  Aturan-aluran  ini mempunyai definisi Luas untuk  tujuan akurasi,  atau  memaslikan  bahwa sebisa mungkin  jangkauan  akti litas yang  luas dapat terenkapsulasi di dalam sebuah  definisi.  Ketika mengklasiiikasikan  sebuah aliran data, mesin filter akan mengacu pada informasi segmen paket, menganalisa konteks dari field  tertentu  dengan  tujuan  untuk  mengimprovisasi akurasi dari proses filtering.