论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 16 篇帖子 ]  前往页数 1, 2  下一页
作者 内容
 文章标题 : 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-04-24 22:52 
离线
新手

注册: 2012-04-24 21:50
最近: 2013-01-10 15:32
拥有: 17.00 安全币

奖励: 0 安全币
在线: 55 点
帖子: 3
启明IPS是否能同时支持旁路和串联--即混合部署啊?
联想网御的IPS呢?


求大牛给个回复啊


--------本帖迄今已累计获得14安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-04-24 23:41 
离线
新手

注册: 2012-04-24 21:50
最近: 2013-01-10 15:32
拥有: 17.00 安全币

奖励: 0 安全币
在线: 55 点
帖子: 3
根据目前搜索到的启明官网和搜索引擎的答案,启明IPS不支持混合部署,即同时做入侵检测和入侵防御。
星云IPS可能同时支持入侵检测和入侵防御。


--------本帖迄今已累计获得16安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-04-24 23:45 
离线
新手

注册: 2012-04-24 21:50
最近: 2013-01-10 15:32
拥有: 17.00 安全币

奖励: 0 安全币
在线: 55 点
帖子: 3
有使用过的欢迎指导,如果有说的不对的话。


--------本帖迄今已累计获得14安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-04-25 09:35 
离线
顶级用户

注册: 2004-05-17 09:34
最近: 2014-04-10 16:48
拥有: 11,637.80 安全币

奖励: 9451 安全币
在线: 12129 点
帖子: 638
参照厂商的意见即可。

最好能了解其大致机理。


--------本帖迄今已累计获得14安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-04-25 10:08 
离线
顶级用户

关注按钮

注册: 2009-09-09 15:33
最近: 2016-05-03 09:22
拥有: 6,669.00 安全币

奖励: 2109 安全币
在线: 11570 点
帖子: 1116
地址: 上海
IPS旁路能做啥用?你们要用旁路的需求是什么?
所有品牌的IPS都不支持旁路。


--------本帖迄今已累计获得18安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-04-25 11:44 
离线
超级用户

注册: 2005-12-15 22:42
最近: 2014-04-29 17:30
拥有: 6,980.30 安全币

奖励: 1533 安全币
在线: 10399 点
帖子: 567
jerry6 写道:
IPS旁路能做啥用?你们要用旁路的需求是什么?
所有品牌的IPS都不支持旁路。


有其它品牌也支持旁路的,但是不知道是否能支持混合部署。

不过主打是IPS的话,支持旁路只是为了功能参数,说白了就是为了投标而已。要么就是被那些什么都行的牌子逼的。
如果主打是IDS的话,支持在线纯粹是忽悠了,也是为了投标造门槛而已。

用线速实时处理的性能去做IDS检测,客户要真选这个,那还不如用黄金去造个马桶惬意。


--------本帖迄今已累计获得22安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-03 15:35 
离线
中级用户

关注按钮

注册: 2010-06-02 12:11
最近: 2017-12-29 16:16
拥有: 1,348.00 安全币

奖励: 2661 安全币
在线: 1216 点
帖子: 112
IPS旁路?其存在意义何在?
IPS如果旁路接,相当于阉割了其拦截和防御功能,退化到几年前的IDS了
即使你想用IPS实现IDS的功能(也就是不直接拦截),那么你只需要在策略制定上,选择notify但不block这种方式
这样有疑似攻击时,设备会报警,但不拦截
目前国内外主流的IPS厂商的设备,基本都支持这种方式
至于具体部署,其实还是串联接入


--------本帖迄今已累计获得62安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-03 20:08 
离线
超级用户

注册: 2004-04-11 21:49
最近: 2015-09-06 15:31
拥有: 13,135.00 安全币

奖励: 9537 安全币
在线: 3492 点
帖子: 479
nethunt 写道:
启明IPS是否能同时支持旁路和串联--即混合部署啊?
联想网御的IPS呢?


求大牛给个回复啊



理论上是可以的


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-03 20:11 
离线
超级用户

注册: 2004-04-11 21:49
最近: 2015-09-06 15:31
拥有: 13,135.00 安全币

奖励: 9537 安全币
在线: 3492 点
帖子: 479
Simba 写道:
jerry6 写道:
IPS旁路能做啥用?你们要用旁路的需求是什么?
所有品牌的IPS都不支持旁路。


有其它品牌也支持旁路的,但是不知道是否能支持混合部署。

不过主打是IPS的话,支持旁路只是为了功能参数,说白了就是为了投标而已。要么就是被那些什么都行的牌子逼的。
如果主打是IDS的话,支持在线纯粹是忽悠了,也是为了投标造门槛而已。

用线速实时处理的性能去做IDS检测,客户要真选这个,那还不如用黄金去造个马桶惬意。



都是安全界互相挖坑,现在的IPS 就差没带HDMI高清输出功能了


--------本帖迄今已累计获得23安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-04 10:40 
离线
顶级用户

关注按钮

注册: 2009-09-09 15:33
最近: 2016-05-03 09:22
拥有: 6,669.00 安全币

奖励: 2109 安全币
在线: 11570 点
帖子: 1116
地址: 上海
wht 写道:
nethunt 写道:
启明IPS是否能同时支持旁路和串联--即混合部署啊?
联想网御的IPS呢?


求大牛给个回复啊



理论上是可以的


涛哥,挖坑最好的就是这个回复。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-05 14:26 
离线
新手

关注按钮

注册: 2011-01-27 20:35
最近: 2012-08-07 11:55
拥有: 444.00 安全币

奖励: 83 安全币
在线: 2566 点
帖子: 15
相信这类需求是能做到的,不降低产品效用的方法才是好方法。
1.通过配合交换机路由器协同部署,实现串联即旁路处理,对用户既定网络环境影响较大,这种方法适合用户网络规划之初采纳。
2.通过更改IPS设备本身转发处理判定机制,对用户既定网络环境影响较小,部署会相对容易。
网络适应性是网络设备很重要的考量点,软件版本一旦稳定,这方面的改动风险研发会比较头疼。


--------本帖迄今已累计获得54安全币用户奖励--------


最后由 chn_main 编辑于 2012-05-08 18:38,总共编辑了 1 次

回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-07 21:01 
离线
超级用户

注册: 2005-12-15 22:42
最近: 2014-04-29 17:30
拥有: 6,980.30 安全币

奖励: 1533 安全币
在线: 10399 点
帖子: 567
chn_main 写道:
相信这个需求是能做到的,不降低产品效用的方法才是好方法。
1.通过配合交换机路由器协同部署,实现串联即旁路处理,对用户既定网络环境影响较大,这种方法适合用户网络规划之初采纳。
2.通过更改IPS设备本身转发处理判定机制,对用户既定网络环境影响较小,部署会相对容易。
网络适应性是网络设备很重要的考量点,软件版本一旦稳定,这方面的改动风险研发会比较头疼。


这个需求是从哪里来的?很值得品味


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-08 09:23 
离线
超级用户

关注按钮

注册: 2009-12-22 13:25
最近: 2013-08-27 09:45
拥有: 2,732.00 安全币

奖励: 1109 安全币
在线: 4247 点
帖子: 407
用户的需求是千奇百怪的,有的的确是被现有的环境所限制,提出奇怪的需求也可以理解,但是,很多情况下,乱七八糟的需求不是被忽悠出来的就是处于自身的无知或其他晦涩的目的。


--------本帖迄今已累计获得50安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-08 11:16 
离线
高级用户

关注按钮

注册: 2012-03-21 14:09
最近: 2015-01-09 11:07
拥有: 2,165.00 安全币

奖励: 348 安全币
在线: 4945 点
帖子: 159
jimao123 写道:
用户的需求是千奇百怪的,有的的确是被现有的环境所限制,提出奇怪的需求也可以理解,但是,很多情况下,乱七八糟的需求不是被忽悠出来的就是处于自身的无知或其他晦涩的目的。

无责任吐槽:该不会是sangfor想做这产品了吧?哈哈


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 启明IPS是否能同时支持旁路和串联--即混合部署啊?
帖子发表于 : 2012-05-08 21:00 
离线
新手

关注按钮

注册: 2011-01-27 20:35
最近: 2012-08-07 11:55
拥有: 444.00 安全币

奖励: 83 安全币
在线: 2566 点
帖子: 15
从售前的立场看,诸位回复很受教,也很实际,不失为优选回应方式。
本来考虑的是“IPS是否能同时支持旁路和串联部署?”“启明IPS+联想网御IDS 联动”这种其实没朝下想。

从技术开发立场,需求分析很有意思,8了点资料,感兴趣的可以了解下:

IEEE软件工程标准词汇表对需求分析定义如下:
  ① 用户解决问题或达到目标所需的条件或权能;
  ② 系统或系统部件要满足合同、标准、规范或其他正式规定文档所需具有的条件或权能;
  ③ 一种反映①或②所描述的条件或权能的文档说明。
  由需求分析的定义可知,需求分析的内容包括:提炼、分析和仔细审查已收集到的需求;确保所有利益相关者都明白其含义并找出其中的错误、遗漏或其他不足的地方;从拥护最初的非形式化需求到满足用户对软件产品的要求的映射;对用户意图不断进行提示和判断。


--------本帖迄今已累计获得34安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 16 篇帖子 ]  前往页数 1, 2  下一页

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012