關(guān)注入侵檢測(cè)和入侵防御的不同方向

字號(hào):

啟明星辰公司近期在北京召開(kāi)了“IDS/IPS應(yīng)用與發(fā)展趨勢(shì)”研討會(huì)。會(huì)議邀請(qǐng)了安全專(zhuān)家及行業(yè)用戶(hù)代表參加,從市場(chǎng)的實(shí)際應(yīng)用出發(fā),探討IDS(入侵檢測(cè)系統(tǒng))與IPS(入侵防御系統(tǒng))的產(chǎn)品價(jià)值和部署目標(biāo),明確提出IDS和IPS相互獨(dú)立、共同發(fā)展、長(zhǎng)期共存的發(fā)展趨勢(shì)。
    自從IPS面市之日起,圍繞IPS和IDS之間關(guān)系的討論就不斷升溫,成為安全業(yè)界的一大熱點(diǎn)。一派認(rèn)為“IPS將取代IDS”,一派認(rèn)為“IDS會(huì)和IPS共存”,直至2006年IDC年度安全市場(chǎng)報(bào)告明確指出IDS和IPS是兩個(gè)獨(dú)立的市場(chǎng),這場(chǎng)討論才趨于平淡。
    來(lái)自中國(guó)人民銀行的專(zhuān)家表示,從用戶(hù)角度來(lái)講,目前已經(jīng)基本認(rèn)同IDS和IPS是兩類(lèi)產(chǎn)品,并不存在IPS要替代IDS的可能,但在選擇產(chǎn)品和具體部署時(shí),有相當(dāng)一部分的用戶(hù)還是存在疑惑。“在實(shí)際應(yīng)用中應(yīng)如何選擇和區(qū)分兩類(lèi)產(chǎn)品”成為廣大用戶(hù)關(guān)心的話(huà)題。
    “IDS入侵檢測(cè)系統(tǒng)注重全面檢測(cè)、有效呈現(xiàn);IPS則更擅長(zhǎng)深層防御、精確阻斷?!眹?guó)內(nèi)入侵檢測(cè)領(lǐng)袖企業(yè)啟明星辰這樣描述IDS與IPS的區(qū)別。
    從實(shí)際應(yīng)用來(lái)說(shuō),IPS既非IDS的替代品,更非IDS的延伸者,而是術(shù)業(yè)有專(zhuān)攻,側(cè)重不同的方面,是為了滿(mǎn)足企業(yè)風(fēng)險(xiǎn)管理需求的兩種不同解決方案。啟明星辰從長(zhǎng)時(shí)間的用戶(hù)調(diào)查和實(shí)際應(yīng)用狀況中,總結(jié)出了IDS和IPS的應(yīng)用條件。如果一個(gè)企業(yè)屬于低風(fēng)險(xiǎn)的類(lèi)別,他們往往只關(guān)注風(fēng)險(xiǎn)控制,不關(guān)注檢測(cè)與監(jiān)控,風(fēng)險(xiǎn)管理要求不高,選擇IPS產(chǎn)品即可;高風(fēng)險(xiǎn)行業(yè)如金融、電信等,不僅關(guān)注風(fēng)險(xiǎn)控制,而且關(guān)注風(fēng)險(xiǎn)管理,這樣的企業(yè)既需要IDS,也需要IPS;對(duì)于一些監(jiān)管機(jī)構(gòu)/部門(mén)來(lái)說(shuō),往往更關(guān)注風(fēng)險(xiǎn)管理的檢測(cè)與監(jiān)控,監(jiān)督風(fēng)險(xiǎn)控制的改進(jìn)狀況,因此IDS是比較合適的產(chǎn)品。
    啟明星辰產(chǎn)品管理中心總工萬(wàn)卿說(shuō):“IDS和IPS將繼續(xù)共存,這已經(jīng)是一個(gè)不爭(zhēng)的事實(shí)。這個(gè)觀點(diǎn)是從客戶(hù)的實(shí)際應(yīng)用中得來(lái)的。啟明星辰目前擁有完善的IDS和IPS產(chǎn)品線,將根據(jù)客戶(hù)的不同需求,為客戶(hù)設(shè)計(jì)不同的解決方案組合,達(dá)到風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)控制并舉的目的?!?BR>    據(jù)介紹,啟明星辰公司在保持多年入侵檢測(cè)(IDS)市場(chǎng)占有率第一的基礎(chǔ)上,逐漸形成了包括威脅監(jiān)測(cè)、安關(guān)、應(yīng)用監(jiān)管等在內(nèi)的完善的安全產(chǎn)品系列,并在今年年初推出了自主研發(fā)的高性能、高穩(wěn)定性的天清入侵防御系統(tǒng)(IPS)。從市場(chǎng)應(yīng)用來(lái)看,今年上半年,啟明星辰的傳統(tǒng)優(yōu)勢(shì)產(chǎn)品天闐IDS同比出現(xiàn)了大幅度的增長(zhǎng),而天清IPS也憑借其卓越的產(chǎn)品性能、精確的阻斷能力在安全市場(chǎng)頻頻中標(biāo),成為國(guó)內(nèi)IPS市場(chǎng)新的熱點(diǎn)。
    與會(huì)專(zhuān)家表示,由于各行業(yè)客戶(hù)不同的應(yīng)用環(huán)境和實(shí)際需求,IDS和IPS 在國(guó)內(nèi)都呈現(xiàn)出繁榮發(fā)展的前景,因此二者之間的關(guān)系并非簡(jiǎn)單的升級(jí)和替代,長(zhǎng)期來(lái)看,IDS和IPS將出現(xiàn)共同發(fā)展、和平共存的局面。