ids与ips将长期共存——启明星辰idsips应用与发展趋势研讨会 ids and ips will coexist for a long time.pdfVIP

市场纵横 t Prof11e Harke ID P S与lS将长期共存 启明星辰产品管理中心崽监万卿 今年，销售状况和用户的需求都反 最后从需求来看区别，两者是 认为．趋势方面．扶去年到今年． 映了IDS已经从“幻觉破灭期”进入 否会走向融合，这是很多人心里的 销售状况和用户的需求部反映7 了复苏期，启明星辰在保持IDS多年 疑虑。启明星辰对此也做了技术上 IDs已经从“幻觉破灭期”进入了 销量第一的情况下，今年上半年IDS 和实践上的尝试，如果单从管理角 复苏期， 的增长又超过了50％，这说明IDS依度和逻辑层面讲．他们是可以融合 然有着巨大的市场，它与IPs是相互 的，也就是说IPs和IDS可以同时管 很多企、啦或许都遇到过这样的 独立的产品，谁都不可能取代谁。入 理，数据可以无缝地进行关联，这样 困惑，选择IDs，还是IPS，还是两侵检测系统(IDs)负责检测与监控设能够更好地呈现入侵威胁治理进展。 者都需要?从IPS面市以来，两者的 施，入侵防御系统(IPs)负责防护与但是从应用的角度来讲，两者资源 关系就引起了多方关注。‘2004年， 控制设施，不同的部署目标决定了 消耗重点不同，功能全面覆盖必定 Gartner的报告曾经预言IPS最终将IPS、IDS各自的定位不同。 损失效率，性能无法达到最优，又没 取代IDS。2006年，IDC报告中明确从需求的角度来讲，万卿总监 法融合。 将这两个市场分开。2007年8月23拟定了三种部署的情况．第一种是 不过万卿表示，在用户的选择 日，在启明星辰组织的“IDS／IPS应只需要IPS，不需要IDS。这种是只过程中，肯定还是愿意选择一个更 用与发展趋势研讨会”上，我们发 关注风险控制，不关注风险管理的 能应对威胁的产品，而且能满足全 现，不仅是用户，就连国内信息安全 用户，比如低风险的行业。第二种是 面的检测需求，应对复杂、迅速、多 的领导者启明星辰也曾对两个如此 只需要IDS，不需要IPS，比如监管变的攻击行为，所以为了适应威胁 相像，功能上却各负其责的安全产 机构，他们只需要做了解，但是不用 发展趋势，IPS、IDS必然要在支持 品有过困惑。 做防御。启明星辰的远程监控中心 高级语言的开放硬件平台上发展。 启明星辰产品管理中心总监万 就是这样，它只负责监控很多用户 启明星辰的研发队伍也在这方面做 卿、启明星辰IDS／IPS产品经理沈的安全状况，本身并不需要做防御。 了足够的努力。 颖和来自行业的用户、IDc的分析师 第三种就是对于高风险行业用户， 目前，其安全产品线包括了应 及很多的媒体分享了在长期的市场 他们是既需要IDS，也需要IPS，这用监管类和威胁检测类以及平台工 实践中，启明星辰对这个问题的认 其中，IPs的深层防御和IDs的全面具类的各种单项产品，而且开发出 识。启明星辰在市场调研中得出这 检测成为两者不同的任务重心。IPS 了在同一硬件平台上的统一安全网 样的结论：IPs不会取代IDs，两者注重对入侵风险控制，IDs在注重人 关系列，能够根据用户的实际情况 的产品价值和部署目标都各不相同， 侵风险管理；IPs追求精确阻断，IDs满足各种需要。 IDS和IPS相互独立、共同发展、长追求有效呈现，因为同时要关注风 据IDC新发布的2007上半年市 期共存。针对现在IDS、IPs在应用、险管理