Fazit
IPS bieten einen viel versprechenden Ansatz, um die Netzwerksicherheit im Vergleich zu IDS weiter zu erhöhen und geeignete Reaktionen auf Angriffe zu automatisieren. In Anbetracht der Schwierigkeiten, die ein derartiges System bereiten kann, ist allerdings ein fundiertes Wissen über Technik und Prozesse notwendig. IPS reduzieren den Administrationsaufwand im laufenden Betrieb erheblich, wodurch sie derzeit vor allem für Sicherheitsinfrastrukturen mittelständischer Unternehmen interessant werden.

Dipl.-Inf. Andreas Neumeier arbeitet als Consultant für IT-Security bei dem Münchener Systemhaus IT-Cube, das sich auf Linux-basierende IDS/IPS spezialisiert hat. In seiner Diplomarbeit hat er die Erkennungsraten verschiedener IDS/IPS mit Replay-Attack-Techniken intensiv analysiert.