从企业开始注重互联网安全至今，越来越多的企业相信系统渗透将会成为威胁企业安全的主要方面，大中型企业也准备脱胎换骨，将选购IPS设备的计划提上了日程。那么问题来了，究竟选购IPS系统时应该考量它的哪方面功效呢？本文将就IPS系统的性能、误报率和动态更新程度来简述在选购IPS系统时应该注意的。
性能:IPS设备的基石
根据统计，目前国内外主流高端IPS产品大都采用ASIC/FPGA/NP的设计方案，这样做的好处是可以提供较高的处理速度，同时具备可编程、易升级的优势。因此目前主流的高端IPS产品大多实现了千兆线速处理。
为了确保这类高端IPS的带宽落到实处，这类产品一般要提供基于动态的流量控制。因为传统上说，增加更多的带宽可能只会提高对非关键应用的响应速度，而不能为最需要带宽的应用提供保证，特别是对于开展大量VoIP应用的企业，更加需要在安全的前提下对动态流量进行分配。
误报率:IPS应用的核心
之所以把误报率作为IPS应用的核心，主要是因为IPS采用online模式，一旦出现误报，采取行动后必然会有较大影响。为此，目前主流的IPS厂商大都把精力放在降低误报率上。目前降低误报率的最好办法就是在提升性能的基础上，进行更加深入的包检测，开展更加精确的模式匹配。
动态:IPS部署的本钱
对于动态更新，如果说早几年还不是非常重要的话，那么这两年来就是不可或缺的了。对于主流的IPS设备，由于集成了庞大的攻击特征库，因此一个长期的更新支持势在必行。对于国内的IPS用户来说，选购IPS系统，更重要的是选择一家负责任的厂商，代表了用户可以在任何时间定制现有IPS设备的过滤器，特别是可以通过厂商的热线，及时反馈攻击信息，保护自身的系统。
【编辑推荐】
大型局域网组建方案
核心交换机使用华为的S85系列,1台，使用12口千兆模块，核心转发能力一定要快。 汇聚层使用华为的S5624P，6台，数据汇聚，每台接10台接入层交换机，用千兆口互连。 接入层使用华为的S3948,70台，每台接40个终端，1000M口上连。 网段划分方式，使用192.168.1.0/24----192.168.35.0/24。 分为35个网段，每个网络100台主机，可有效隔离广播域。 在S85上建立35个VLAN，每个VLAN一个网关，所有主机经过核心转发。 S85的处理能力绝对够用。 需要上广域网的话，还需要一台路由器及防火墙。 路由器连接S85，如果3000台都要上网的话，推荐用NE40级别的路由器，需要一块NAT板卡（价格有点高，不过相对于CISCO的便宜不少，相对与其他国产设备稳定性够高）。 防火墙选用最新科技入侵抵御系统IPS200E，绝对划算。 需要注意：1、如果不选CISCO，就一定要选华为，如果你选用其他厂商的话，你就会见识到支持国产设备的代价。 2、需要高稳定性，核心就需要两台S85做热备。 3、防火墙最好要选用IPS，这样即使你不打WINDOWS的补丁，也不用担心电脑被黑，哪怕你用windows95，也不用担心被黑。 （价格有点精彩）。 如果认为不详细，请联系800－810－0504，华为3COM技术服务热线售前。 这里不能放拓扑图，否则我这里多得是。
今年处女座运势如何?
星座运势：2008年年运势：处女座整体运势年是处女座的朋友们运势好转，扬眉吐气的一年！在经历了很长一段时间的沉积和磨炼之后2008年处女座的朋友们会面临很大的转变，你的生活以及你的生活接触的层面会变得跟往昔很不一样，也会比往年要充实的多，基本上这一年是你蛮值得得意的一年！恋情指数：★★★★2008恋爱运最旺的月份：2、11月处女座的2008恋爱运势表现还算不错，尤其下半年的表现更为亮眼，其中又以2月、11月为桃花高峰期，2月份你的身边会出现强力追求者，对方每次精心安排的约会活动都能带给你不同的惊喜，你的生活也因此变得精采起来！工作事业年处女座的朋友们在工作上总的路线是春风得意啊。 经历了之前的压抑后，你们把全部的能量都释放了出来，在大运顺风顺水的前提下，工作上也是出彩不断，会有不少值得你日后反复回味的成就！财运：★★★★只要能够坚持合理的财务规划，你们今年的财务状况会大大更进一步！由于不会再有太多意外的支出，所以08年处女座朋友们的整个财务状况基本上是蛮自由的。
硬屏液晶电视为什么这么受欢迎呢？它有什么优点?
硬屏面板的确不错，响应液晶分子快，画面清晰稳定。 我家长虹47吋的就是硬屏液晶电视，奥运那段时间就是它陪我们度过的。
发表评论