近日，“IDS/IPS應(yīng)用與發(fā)展趨勢”研討會在京召開，

入侵檢測與入侵防御將長期共存

。業(yè)內(nèi)很多安全專家及行業(yè)用戶代表參加，從市場的實際應(yīng)用出發(fā)，探討IDS（入侵檢測系統(tǒng)）與IPS（入侵防御系統(tǒng)）的產(chǎn)品價值和部署目標(biāo)。

    自從IPS面市之日起，圍繞IPS和IDS之間關(guān)系的討論就不斷升溫，成為安全業(yè)界的一大熱點(diǎn)。一派認(rèn)為“IPS將取代IDS”，一派認(rèn)為“IDS會和IPS共存”，直至2006年IDC年度安全市場報告明確指出IDS和IPS是兩個獨(dú)立的市場，這場討論才趨于平淡。

    來自中國人民銀行的專家表示，從用戶角度來講，目前已經(jīng)基本認(rèn)同IDS和IPS是兩類產(chǎn)品，并不存在IPS要替代IDS的可能，但在選擇產(chǎn)品和具體部署時，有相當(dāng)一部分的用戶還是存在疑惑。“在實際應(yīng)用中應(yīng)如何選擇和區(qū)分兩類產(chǎn)品”成為廣大用戶關(guān)心的話題。

    “IDS入侵檢測系統(tǒng)注重全面檢測、有效呈現(xiàn)；IPS則更擅長深層防御、精確阻斷。”國內(nèi)入侵檢測領(lǐng)袖企業(yè)啟明星辰這樣描述IDS與IPS的區(qū)別，

電腦資料

《入侵檢測與入侵防御將長期共存》(http://www.msguai.com)。

    從實際應(yīng)用來說，IPS既非IDS的替代品，更非IDS的延伸者，而是術(shù)業(yè)有專攻，側(cè)重不同的方面，是為了滿足企業(yè)風(fēng)險管理需求的兩種不同解決方案。啟明星辰從長時間的用戶調(diào)查和實際應(yīng)用狀況中，總結(jié)出了IDS和IPS的應(yīng)用條件。如果一個企業(yè)屬于低風(fēng)險的類別，他們往往只關(guān)注風(fēng)險控制，不關(guān)注檢測與監(jiān)控，風(fēng)險管理要求不高，選擇IPS產(chǎn)品即可；高風(fēng)險行業(yè)如金融、電信等，不僅關(guān)注風(fēng)險控制，而且關(guān)注風(fēng)險管理，這樣的企業(yè)既需要IDS，也需要IPS；對于一些監(jiān)管機(jī)構(gòu)/部門來說，往往更關(guān)注風(fēng)險管理的檢測與監(jiān)控，監(jiān)督風(fēng)險控制的改進(jìn)狀況，因此IDS是比較合適的產(chǎn)品。

    啟明星辰產(chǎn)品管理中心總工萬卿說：“IDS和IPS將繼續(xù)共存，這已經(jīng)是一個不爭的事實。這個觀點(diǎn)是從客戶的實際應(yīng)用中得來的。啟明星辰目前擁有完善的IDS和IPS產(chǎn)品線，將根據(jù)客戶的不同需求，為客戶設(shè)計不同的解決方案組合，達(dá)到風(fēng)險管理和風(fēng)險控制并舉的目的。”

    與會專家表示，由于各行業(yè)客戶不同的應(yīng)用環(huán)境和實際需求，IDS和IPS 在國內(nèi)都呈現(xiàn)出繁榮發(fā)展的前景，因此二者之間的關(guān)系并非簡單的升級和替代，長期來看，IDS和IPS將出現(xiàn)共同發(fā)展、和平共存的局面。