IPS炙手可热腾盟力推多款新品

自IPS(入侵防护)概念被引入以来,传统的防病毒IDS(入侵检测)开始被怀疑到底能不能保护好我们的系统?因为IDS只能被动地检测攻击,而不能主动地将攻击拒绝在网络之外。IPS必将取代IDS,只是需要时间,这需要IPS厂商不断提供新的安全功能产品,超越仅根据更新后的威胁库来简单识别和阻止攻击的IPS产品的新产品。YankeeGroup网络安全分析师JimSlaby认为;“随着安全服务的需求增长,IPS市场正经历显著变化,一些公司开始将IPS设备进行集成,更注重其核心应用。”市场研究公司Infonetics的最近一份研究报告显示,2004年全球嵌入式网络IPS设…     

如何选择IPS方案

选择IDS/IPS方案时要考虑:产品的可扩展性如何?网络扩展时,可添加管理等模块么?增添计算机,需购买额外的许可证?方案兼容局域网么?对那些基于网络的IDS/IPS来说,限制被探测机器的数量么?     

IDS与IPS

IDS和IPS在网络安全保护方面各有利弊,通过分析两者的优势和缺陷,发现IDS主要适用于对来自网络的威胁的检测预防,而IPS技术在IDS的功能上增加了响应和主动防御功能。因此,在当前网络防御技术发展不太成熟的时候,需将IPS、防火墙、IDS等网络安全技术相结合在一起使用,才能有效的保证网络安全。     

八仙过海之安全

IPS承载期望2003年,IPS成为一种新的技术出现,计划取代IDS。当时虽然在防火墙和IDS,但是攻击者有很多手段会绕过防火墙,而IDS也经常会发生漏报和误报的情况。所以把防火墙和IDS两种技术结合起来,就产生了IPS。IPS起到的作用是更主动地进行安全防护。从技术的同源性上来看,IPS和IIDS之间有着千丝万缕的必然联系,IPS可以被视作是增加了主动阻断功能的IDS。但是,IPS绝不仅仅是增加了主动阻断的功能,而是在性能和数据包的分析能力方面都比IDS有了质的提升。由于增加了主动阻断能力,检测准确程度的高     

深度防御让网络更安全

IDS/IPS能够深入分析各种协议报文,包括常见的应用层协议,从中找出隐藏的攻击数据,并且通过报警、联动、阻断等手段直接或间接地保护网络。IDS/IPS的部署模式多样,既可以部署在网络出入口,也可以连接到内部网络的交换机和路由器上,较好地解决了内部网络的安全问题。IDS/IPS和防     

拉紧IPS的两根弦

网络数据处理性能、攻击检测阻断准确性,这是IPS产品当前的突破所在。在网络安全领域,IDS(入侵检测系统)与IPS(入侵防御系统)都是热门的话题。如果说IDS主要是注重全面检测、有效呈现,那么IPS则更专长于深层防     

检测、防御两生花

与IDS并蒂而生的IPS,究竟会成为IDS的天敌,还是相铺相成的最佳战友?"IDS(入侵检测系统)和IPS(入侵防御系统)谁更满足用户需求"这个问题,给人一个二选一的感觉。自从2003年,Gartner公司副总裁Ri-chardStiennon发表的一份《入侵检测已寿终正寝,入侵防御将万古长青》的报告开始,安全业界被掀起不小的波动,     

网络入侵检测系统设计中的问题分析

本文结合IDS研究的进展讨论了入侵防护系统IPS、适应IPv6网络的IDS面临的问题、采用协议分析方法实现IDS的问题等。     

新一代的安全防御战略

入侵检测系统(IDS)还没有普及,转眼之间,它已经被称为“过时的”系统了。当然了,IDS供应商也正在反击,极力宣称自已的产品能够提供最佳的入侵防御功能,双方铺天盖地的市场战略只能使这潭水愈加浑浊,而最倒霉的就是那些安全管理员,他们无法确定哪一种产品最适合自己的网络环境。 面对IDS和IPS的市场纷争,用户们需要记住的最重要的一点就是,IDS系统在设计时就根本没有考虑IPS功能,     

网络安全之IDS＆IPS技术研究

IDS&IPS是目前网络安全领域的重要技术,IDS&IPS技术通过合理部署和配置,可以及时发现并报告系统中未授权或异常现象,是一种用于检测计算机网络中违反安全策略行为的技术.本文详细探讨了IPS&IDS的工作原理,IPS&IDS的技术上的差别,IDS&IPS面临的挑战以及IDS&IPS的发展前景.     

网络安全之IDS&IPS技术研究

IDS&IPS是目前网络安全领域的重要技术,IDS&IPS技术通过合理部署和配置,可以及时发现并报告系统中未授权或异常现象,是一种用于检测计算机网络中违反安全策略行为的技术。本文详细探讨了IPS&IDS的工作原理,IPS&IDS的技术上的差别,IDS&IPS面临的挑战以及IDS&IPS的发展前景。     

企业安全建设中的漏洞：人

防火墙 防病毒 防间谍 IPS/IDS VPN,越来越多的安全产品被架设到企业的网络机房,担任起保护企业网络安全、信息安全的重任。然而,看似无懈可击、固若金汤的安全系统下,     

量过系IPS保4-7层网络

在过去的两年中,入侵检测(I D S)技术一度被炒得热火朝天,而去年6月,Gartner的一份非常著名的报告很果断地宣告了IDS技术的“死刑”,它宣布入侵防御(IPS)将成为IDS的“掘墓人”。到底IPS有何高明之处,使得它在网络安全舞台一登场便赢得如此高的实力指数?据国外安全厂商NetScreen的技术专家介绍:相对于I D S的被动检测及误报等问题,IPS是一种比较主动、机智的防御系统。从功能上讲,作为并联在网络上的设备,绝大多数I D S一般需要与防火墙联动或发送TCPreset包来阻止攻击。而IPS本身就可以阻止入侵的流量。的组合式、分布式的入…     

Cisco IPS的工作模式及部署

入侵防御系统(Intrusion Prevention System,IPS)是在入侵检测系统(Intrusion Detection System,IDS)的基础上发展而来的,它不但具有IDS强大的基于数据包的入侵检测功能,还具有主动、智能的防御功能。目前,IPS已经成为网络安全的一个重要研究方向,相应产品的数量也在逐年增多。首先分析了Cisco IPS产品的四种工作模式及其特点,然后根据企业网的安全需求提出入侵防御解决方案,通过将Cisco IPS安全设备串联在互联网出入口,实时拦截数据流量中各种类型的恶意攻击流量,把攻击拦截在企业网络之外,保护了企业的信息资产。     

从检测到预防——IPS冻结网络恶意攻击

美国第一国民银行位于北卡罗来纳州分行受到了“红色代码”(一种自我复制的蠕虫程序,专门攻击微软公司出品的 IIS Web 服务器)蠕虫病毒的袭击。但是由于该银行的网络维护部门在公司的网络系统上采用了最新的安全技术——入侵预防系统(IPS),所以有效地隔离了红色代码的侵害,银行的 Web 服务器没有受到红色代码病毒的丝毫损害。尽管大多数网络管理人员早已经关注入侵检测系统(IDS),可是 IPS 对他们来说,却几乎还是一个全新的概念。IDS 和 IPS 从其本质含义上来说相当接近,在没有其他产品能取代它们之前,IPS 作为一项工具几乎总是伴随着 IDS。但是,这两种安全技术之间仍然存在着显著的差别,这类技术差异对 IT 人员而言却意味着系统维护的最终结果可能会有天壤之别。网络 IDS 的用途是监控网络攻击的踪迹、侦察可疑的网络行为。当 IDS 发现了奇怪的网络活动之后,它就会向专业的网络安全维护人员     

从IDS到IPS的主动防御体系研究

本文首先对IDS优缺点进行评估,得出许多需要改进的地方,然后从IDS、IDP到IPS的演进方向探讨了 IPS的优势,并对IPS检测机制做了剖析,然后从IDS/IPS/Firwall的配合应用的角度,给出了相应的产品与方案, 最后作了市场与技术改进方面的展望。     

浅析IDS及IPS网络安全深层防护策略

随着网络入侵事件的不断增加和黑客攻击水平的不断提高,传统的防火墙或入侵检测技术(IDS)已显得力不从心,这就需要引入一种全新的技术-入侵防护(IntrusionPreventionSystem,IPS)。本文在分析IDS不足的基础上,探讨了IPS的工作原理和技术特征及其面临的挑战。并探讨了未来网络安全深层防护的策略。     

网络防护:从IDS到IPS

前言 五年前,说起IDS,一般的网络安全人员还未必知道是哪三个英文单词的缩写,可要是放在今天,不熟悉IDS的安全管理员恐怕就要被人嗤笑为文盲了。正当IDS厂商准备赶快趁热大赚一笔时,另一种安全防护产品——IPS,高举主动防御的大旗,一剑封喉,直指IDS的命门:只能检测、但无法真正防御入侵。 今年六月,Gartner公司副总裁Richard Stiennon发布了一份题为《入侵检测寿终正寝,入侵防御万古长青》(“IntrusionDetection Is Dead—Long Live Intrusion Prevention”)的研究报告,断言IPS将取代IDS。一石激起千层浪,此文一出,安全业界一片哗然,IDS和IPS两大阵营各执一词,唇枪舌剑,吵得不可开交。     

从IDS到IPS的主动防御体系研究

本文首先对IDS优缺点进行评估，得出许多需要改进的地方，然后从IDS、IDP到IPS的演进方向探讨了IPS的优势，并对IPS检测机制做了剖析，然后从IDS／IPS／Firwall的配合应用的角度，给出了相应的产品与方案，最后作了市场与技术改进方面的展望。     

IDS面临的核心问题

当前IDS和IPS存在的核心问题包括:准确率问题,大量误报和漏报;海量事件导致大量工作:孤立地看待和处理安全攻击。这些问题揭示了IDS和IPS必须面对的两个问题,一是保证准确报警的技术,二是保证入侵检测系统的可管理性。 在谈这个问题之前,有必要谈谈IDS和IPS之间的关系,IDS和IPS在入侵检测技术方面是一样的,因此他们面临的问题也是一样的,但是在IPS解决准确率问题和性能(时延和资源