近日，“IDS/IPS應(yīng)用與發(fā)展趨勢(shì)”研討會(huì)在京召開，

入侵檢測(cè)與入侵防御將長期共存

。業(yè)內(nèi)很多安全專家及行業(yè)用戶代表參加，從市場(chǎng)的實(shí)際應(yīng)用出發(fā)，探討IDS（入侵檢測(cè)系統(tǒng)）與IPS（入侵防御系統(tǒng)）的產(chǎn)品價(jià)值和部署目標(biāo)。

    自從IPS面市之日起，圍繞IPS和IDS之間關(guān)系的討論就不斷升溫，成為安全業(yè)界的一大熱點(diǎn)。一派認(rèn)為“IPS將取代IDS”，一派認(rèn)為“IDS會(huì)和IPS共存”，直至2006年IDC年度安全市場(chǎng)報(bào)告明確指出IDS和IPS是兩個(gè)獨(dú)立的市場(chǎng)，這場(chǎng)討論才趨于平淡。

    來自中國人民銀行的專家表示，從用戶角度來講，目前已經(jīng)基本認(rèn)同IDS和IPS是兩類產(chǎn)品，并不存在IPS要替代IDS的可能，但在選擇產(chǎn)品和具體部署時(shí)，有相當(dāng)一部分的用戶還是存在疑惑。“在實(shí)際應(yīng)用中應(yīng)如何選擇和區(qū)分兩類產(chǎn)品”成為廣大用戶關(guān)心的話題。

    “IDS入侵檢測(cè)系統(tǒng)注重全面檢測(cè)、有效呈現(xiàn)；IPS則更擅長深層防御、精確阻斷。”國內(nèi)入侵檢測(cè)領(lǐng)袖企業(yè)啟明星辰這樣描述IDS與IPS的區(qū)別，

電腦資料

《入侵檢測(cè)與入侵防御將長期共存》(http://www.lotusphilosophies.com)。

    從實(shí)際應(yīng)用來說，IPS既非IDS的替代品，更非IDS的延伸者，而是術(shù)業(yè)有專攻，側(cè)重不同的方面，是為了滿足企業(yè)風(fēng)險(xiǎn)管理需求的兩種不同解決方案。啟明星辰從長時(shí)間的用戶調(diào)查和實(shí)際應(yīng)用狀況中，總結(jié)出了IDS和IPS的應(yīng)用條件。如果一個(gè)企業(yè)屬于低風(fēng)險(xiǎn)的類別，他們往往只關(guān)注風(fēng)險(xiǎn)控制，不關(guān)注檢測(cè)與監(jiān)控，風(fēng)險(xiǎn)管理要求不高，選擇IPS產(chǎn)品即可；高風(fēng)險(xiǎn)行業(yè)如金融、電信等，不僅關(guān)注風(fēng)險(xiǎn)控制，而且關(guān)注風(fēng)險(xiǎn)管理，這樣的企業(yè)既需要IDS，也需要IPS；對(duì)于一些監(jiān)管機(jī)構(gòu)/部門來說，往往更關(guān)注風(fēng)險(xiǎn)管理的檢測(cè)與監(jiān)控，監(jiān)督風(fēng)險(xiǎn)控制的改進(jìn)狀況，因此IDS是比較合適的產(chǎn)品。

    啟明星辰產(chǎn)品管理中心總工萬卿說：“IDS和IPS將繼續(xù)共存，這已經(jīng)是一個(gè)不爭(zhēng)的事實(shí)。這個(gè)觀點(diǎn)是從客戶的實(shí)際應(yīng)用中得來的。啟明星辰目前擁有完善的IDS和IPS產(chǎn)品線，將根據(jù)客戶的不同需求，為客戶設(shè)計(jì)不同的解決方案組合，達(dá)到風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)控制并舉的目的。”

    與會(huì)專家表示，由于各行業(yè)客戶不同的應(yīng)用環(huán)境和實(shí)際需求，IDS和IPS 在國內(nèi)都呈現(xiàn)出繁榮發(fā)展的前景，因此二者之間的關(guān)系并非簡(jiǎn)單的升級(jí)和替代，長期來看，IDS和IPS將出現(xiàn)共同發(fā)展、和平共存的局面。