建站
咨詢
售后
建站咨詢
新聞中心
眾所周知，IPS技術相對于IDS技術來說是一個完善與提高，但是作為一個相對領先的技術，其中又有旁路變串接的障礙、功能延伸的障礙和擴大規(guī)則庫的障礙這三塊絆腳石，那么究竟如何才能克服IPS技術發(fā)展中的諸多障礙呢？
成都創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比呼和浩特網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式呼和浩特網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋呼和浩特地區(qū)。費用合理售后完善，十載實體公司更值得信賴。
總體來說，IPS技術一般采用ASIC、FPGA或NP（網(wǎng)絡處理器）等硬件設計技術實現(xiàn)網(wǎng)絡數(shù)據(jù)流的捕獲，檢測引擎綜合特征檢測、異常檢測、DoS檢測、緩沖區(qū)溢出檢測等多種手段，并使用硬件加速技術進行深層數(shù)據(jù)包分析處理，能高效、準確地檢測和防御已知、未知的攻擊及DoS攻擊。
同時，實施多種響應方式，如丟棄數(shù)據(jù)包、終止會話、修改防火墻策略、實時生成警報和日志記錄等，突破了傳統(tǒng)IDS只能檢測不能防御入侵的局限性，提供了一個完整的入侵防護解決方案。
具體來說，IPS技術用應用層代理引擎技術解決漏報誤報率問題，用引擎硬件化技術解決性能問題。
應用層代理引擎降低誤報漏報率
和IDS相比，IPS技術應具有高性能、低漏報誤報率、防范種類多等特點。要取得這些技術突破，現(xiàn)有IDS的技術積累顯然是不夠的。反病毒引擎在準確報警方面是IDS引擎學習的目標。
從產(chǎn)業(yè)發(fā)展的角度看，反病毒技術比IDS技術成熟，在反病毒引擎技術中已經(jīng)運用多項的技術，例如虛擬機技術等。這些技術的使用，保證了反病毒產(chǎn)品的低漏報誤報率。實際上，反病毒產(chǎn)品檢測的準確性已經(jīng)可量化，而IDS技術的準確性還沒有一個公認的衡量標準。
反病毒產(chǎn)品對規(guī)則庫的跟蹤和維護有著更高的要求，反病毒產(chǎn)品的規(guī)則庫在十萬條左右，數(shù)量上超過IDS幾十倍，并且對規(guī)則庫更新的要求更高。IDS對規(guī)則庫的更新周期以周為單位，反病毒產(chǎn)品對規(guī)則庫的更新周期以天為單位。
引擎硬件化提升性能
如果沒有性能問題的瓶頸，IPS技術不會姍姍來遲。在傳統(tǒng)防火墻領域，廠商們其實也做了不少工作，把IDS、應用層安全技術等都集成進去了，但是只能作為功能宣傳，不敢大張旗鼓推廣，到用戶那往往要把這些功能關閉。這都是讓性能鬧的。
現(xiàn)在IPS技術的廠商，還是那些功能，只是解決了性能問題，敢給用戶用這些功能了，就把產(chǎn)品作為IPS技術開賣。別小看這一點改進，可是核心競爭力，解決性能問題的各個廠商方法不同，思路都一樣，就是把最消耗資源的部分用硬件實現(xiàn)，把最具有靈活性的部分用軟件實現(xiàn)，達到提高性能的目的。
部署很簡單
串接式部署是IPS技術和IDS區(qū)別的主要特征。IPS技術的部署方式和IDS有所不同。
IDS產(chǎn)品在網(wǎng)絡中是旁路式工作，IPS技術在網(wǎng)絡中是串接式工作。串接式工作保證所有網(wǎng)絡數(shù)據(jù)都經(jīng)過IPS設備，IPS技術檢測數(shù)據(jù)流中的惡意代碼，核對策略，在未轉(zhuǎn)發(fā)到服務器之前，將信息包或數(shù)據(jù)流阻截。由于是在線操作，因而能保證處理方法適當而且可預知。
與此相比，通常的IDS響應機制（如TCP重置）則大不相同。傳統(tǒng)的IDS能檢測到信息流中的惡意代碼，但由于是被動處理通信，本身不能對數(shù)據(jù)流作任何處理。必須在數(shù)據(jù)流中嵌入TCP包，以重置目標服務器中的會話。然而，整個攻擊信息包有可能先于TCP重置信息包到達服務器，這時系統(tǒng)才做出響應已經(jīng)來不及了。
重置防火墻規(guī)則也存在相同問題，處于被動工作狀態(tài)的IDS能檢測到惡意代碼，并向防火墻發(fā)出請求阻截會話，但請求有可能到達太遲而無法防止攻擊發(fā)生。
IPS技術是網(wǎng)關型設備，要發(fā)揮其最大的作用，最好串接在網(wǎng)絡的出口處，比較簡單的部署方案是串接在網(wǎng)關出口的防火墻和路由器之間，監(jiān)控和保護網(wǎng)絡。當然，在用戶購買產(chǎn)品時，專業(yè)的安全工程師會根據(jù)用戶的網(wǎng)絡拓撲和需求做詳細設計的。
【編輯推薦】
- IPS電力行業(yè)網(wǎng)絡邊界的典型應用
- 聯(lián)想網(wǎng)御4500IPS地稅系統(tǒng)應用案例
- Radware發(fā)新版IPS 可化解高密度的DDoS攻擊
- Cisco IPS平臺存在拒絕服務漏洞
- 專家談：利用并行處理技術提升IPS產(chǎn)品性能
網(wǎng)站名稱：如何克服IPS技術發(fā)展中的障礙
文章地址：http://m.5511xx.com/article/ccsigdg.html
