论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 194 篇帖子 ]  前往页数 上一页  1 ... 9, 10, 11, 12, 13
作者 内容
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2010-12-24 15:22 
离线
高级用户

注册: 2010-12-03 17:04
最近: 2011-03-25 17:21
拥有: 3,032.00 安全币

奖励: 2958 安全币
在线: 0 点
帖子: 197
商业运作和炒作大于技术需求和应用,至少个人认为目前是这样。


--------本帖迄今已累计获得24安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2010-12-24 15:36 
离线
中级用户

注册: 2007-05-17 14:12
最近: 2014-09-30 11:24
拥有: 809.90 安全币

奖励: 259 安全币
在线: 1863 点
帖子: 102
IPS到底有没有用,我觉得大家可以换个思路去考虑:如果没有IPS行不行?当攻击来临的时候,会发生什么问题?

大家也可以用居民楼或汽车上的灭火器来类比一下:如果没有发生火灾的时候我们会想到这些灭火器吗?但是如果一旦发生火灾,你没有灭火器又会是什么结果呢?


--------本帖迄今已累计获得4安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-01-09 12:42 
离线
初级用户

注册: 2010-12-15 22:01
最近: 2012-12-21 16:07
拥有: 248.00 安全币

奖励: 22 安全币
在线: 313 点
帖子: 41
其实也是各取所需吧,需要用到ids的 自然会选ids 需要ips的 亦然


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-02-19 09:52 
离线
初级用户

注册: 2010-11-02 10:15
最近: 2012-04-28 09:41
拥有: 11.00 安全币

奖励: 0 安全币
在线: 90 点
帖子: 26
我是觉得IPS 确实是值得部署


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-02-21 15:11 
离线
初级用户

注册: 2010-11-04 16:09
最近: 2011-02-21 15:24
拥有: 144.00 安全币

奖励: 23 安全币
在线: 0 点
帖子: 32
需求产生市场。
利益推动需求。
公司需要利益。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-03-09 12:18 
离线
高级用户

注册: 2011-01-17 09:26
最近: 2015-10-16 17:01
拥有: 1,342.00 安全币

奖励: 1084 安全币
在线: 296 点
帖子: 174
地址: 杭州
在商言商,普通的商家不会像研究所一样开发产品。
厂商都是紧跟市场需求,但是市场发展太快,厂商往往是为了抢占市场,小公司也许完全是为了抢钱,所以产品的实际效果与理论模型
的差异就大了。要知道,理论模型可是专家在研究所提出的,那是理想的技术模型。


--------本帖迄今已累计获得14安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-04-11 11:29 
离线
中级用户

注册: 2008-06-06 13:10
最近: 2013-03-16 20:46
拥有: 1,132.20 安全币

奖励: 43 安全币
在线: 392 点
帖子: 65
产品的更新是一部分

设备的部署方式是又一部分。
-Inline或Bypass的两种部署分别属于IDS和IPS的实现方式。

IDS与IPS的区别在硬件设备上的实现基本没什么差别。只是会在软件产品上才会有,如Snort。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-04-26 16:34 
离线
中级用户

注册: 2006-10-23 20:23
最近: 2013-07-29 16:08
拥有: 15.50 安全币

奖励: 12 安全币
在线: 320 点
帖子: 74
ips还是有一定的门槛的,要做好ips,首先又有一个不错的攻防团队作为后盾,因为ips的核心就是攻击的检测防御;ips的展示也是很重的,就是报表,能够反映出设备运行的情况,攻击的情况,等等;还有ips在使用上还是要专业一些的,需要一个阶段的试用期也可以说网络磨合期,来调试ips在此网络环境中的最优能力


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-04-26 19:30 
离线
中级用户

注册: 2011-03-23 13:46
最近: 2015-10-16 01:59
拥有: 1,451.00 安全币

奖励: 4 安全币
在线: 313 点
帖子: 86
IPS就是IDS加了个阻断模块,要是不解决误报问题,IPS很可怕。对用户的门槛高点了,毕竟这设备每季度能提供策略优化的厂商不多。东西便宜,服务就上不去,很多买了IPS的,最后当IDS在用。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2011-11-14 16:46 
离线
中级用户

关注按钮

注册: 2011-09-14 11:34
最近: 2013-04-13 17:39
拥有: 414.00 安全币

奖励: 492 安全币
在线: 2719 点
帖子: 88
个人理解ips=ids+阻断程序
就是一个衍生的产品


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2012-03-08 22:07 
离线
新手

关注按钮

注册: 2011-12-06 11:03
最近: 2013-07-30 23:03
拥有: 205.00 安全币

奖励: 0 安全币
在线: 313 点
帖子: 14
正所谓三分技术七分管理,我想大多数的理性用户对IPS/IDS并没有当做救世主一样来对待,面对各类厂商、代理商的宣传,相信他们也知道里面哪些是真真有用,哪些是夸大其词的说法。
就我自己的一些经验说说吧,首先,IPS也好IDS也罢,都只是企业安全体系建设中技术层面的一个工具而已,就像前面有同志说过,如果机器比人聪明那用户都可以下岗了,所以更多的用户都是把这些工具作为辅助手段。以安全域的划分思想来看,IPS更多侧重于边界的防护,在非受信区域与可信区域之间,大多数人选择宁可错杀一千不可放过一个!而对于内部关键资产,本身的开放性就应该被限制在很小的范围内,威胁面自然就相对较小,这种情况下,日常的威胁分析能够起到很好的作用,黑客不是神!不会空降到系统中,前期的探测、踩点是必经的过程,而IDS恰恰能够在事件出现端倪的时候给予警告,这点来看,误报也比漏报好,法网恢恢疏而不漏!
其次,作为安全防护的一个重要环节,不得不说,IPS在对防火墙的补充上起到了相当大的作用,至少普通的蠕虫、木马能够进行及时的阻拦。随着这几年专注应用防护的产品逐步走向市场,WAF、数据库防护等,都能够从更深层次上高精度地保护关键应用,而IPS依然作为企业通用防护,特别是边界防护的重要环节,保护着整体网络内大大小小的系统,为不能及时更新补丁的关键服务器起着至关重要的虚拟补丁作用,这些是不可以被忽略掉的事实。
最后,对于IPS产品的发展,个人认为,下一代防火墙的原型就是IPS,实现针对用户(非IP)、应用(非端口)、行为(非规则)、执行结果(非特征)的多维度细粒度访问控制,将是IPS后期最可能的发展方向,通过主动的学习模式,弥补原有的基于规则防护的不足,实现真正对核心业务的深层防护。
在此,请大家理性地去看待一个产品乃至一个产业的发展,不要过高地期待,也不要过激地去贬责,让安全行业更加健康稳定地发展,让IDS/IPS们有机会在良好的应用土壤上持续进步,给安全带来实际的价值才是所有使用者和制造者的目标。


--------本帖迄今已累计获得33安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2012-09-28 08:28 
离线
新手

注册: 2012-09-24 23:10
最近: 2012-09-28 08:29
拥有: 2.00 安全币

奖励: 0 安全币
在线: 40 点
帖子: 4
不错...........


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2012-11-14 14:51 
离线
初级用户

关注按钮

注册: 2011-10-20 10:03
最近: 2015-12-14 16:59
拥有: 11.00 安全币

奖励: 0 安全币
在线: 623 点
帖子: 37
IPS敢实施绝对是在线,那可是很难想象


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 【讨论】大家如何看待慢慢炒热的IPS产品
帖子发表于 : 2012-11-14 15:37 
离线
高级用户

关注按钮

注册: 2009-10-22 16:14
最近: 2014-09-22 21:17
拥有: 1,797.00 安全币

奖励: 1634 安全币
在线: 5455 点
帖子: 281
到了2012年末,还在讨论这个问题就有点奥特曼了。IPS不是万能的,但是,没IPS是万万不能的!我们让用户说了算,即便有台防火墙,如果开放的服务或端口前头不放台IPS,看谁能睡得着觉?


--------本帖迄今已累计获得35安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 194 篇帖子 ]  前往页数 上一页  1 ... 9, 10, 11, 12, 13

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012