新聞中心
在你開始評估各種入侵檢測和防御系統產品之前,你應當回答一些關于自己的網絡環(huán)境的問題,并要了解你的單位必須滿足的一些外部要求。本文對這些問題和要求進行了總結,內容如下:

站在用戶的角度思考問題,與客戶深入溝通,找到滿洲網站設計與滿洲網站推廣的解決方案,憑借多年的經驗,讓設計與互聯網技術結合,創(chuàng)造個性化、用戶體驗好的作品,建站類型包括:網站設計、成都網站設計、企業(yè)官網、英文網站、手機端網站、網站推廣、國際域名空間、虛擬空間、企業(yè)郵箱。業(yè)務覆蓋滿洲地區(qū)。
1、你的網絡架構是什么?對這個問題的回答可有助于構建一個網絡圖示,其中顯示的是到達其它網絡的所有連接,還有所有主機的位置。
2、每個需要IDS和IPS保護的設備上分別運行著哪些操作系統、網絡服務以及應用程序?這個問題的回答有助于針對自己的環(huán)境選擇優(yōu)化產品。
3、是否有非安全系統(如網絡管理系統)需要與入侵檢測和防御系統進行集成?這一點有助于決定是否需要IDS或IPS與其它產品的協同性。
4、你需要IDS和IPS防御哪些類型的威脅(內部威脅或來自外部入侵者的威脅)?對這個問題的回答越具體越好。
5、貴單位有沒有明確清晰的安全策略?這些安全策略概述了哪些安全目標(如機密性和可用性)?管理目標是什么,這方面包括隱私保護和法律責任。
6、公司處理違反具體安全策略的過程是什么?哪些類型的侵犯或攻擊應當引起自動的直接響應?對這個問題的回答有助于決定所選擇的產品的性能。
7、對于違反使用策略或其它的不安全因素,你需要監(jiān)視用戶行為和網絡的使用嗎?
8、貴單位的審計需求規(guī)定了IDS或IPS必須提供某些功能嗎?這對于選擇適合本單位需要的產品是很有用的。
9、貴單位的系統需要鑒定合格嗎?評審機構是否對IDS或IPS有特定的要求?這方面體現出企業(yè)外部對企業(yè)的安全要求。
10、貴單位必須滿足關于IDS或IPS的功能要求(涉及到執(zhí)法的調查和安全事件的解決)嗎?在借助IDS或IPS的日志作為證據時,這一點尤為重要。
11、貴單位必須滿足加密要求嗎?例如,有的機構必須購買使用了經認證的加密算法的安全產品。
12、貴單位需要IT人員全天候監(jiān)視IDS或IPS嗎?有些產品需要持續(xù)地監(jiān)視和維護,所以如果你并沒有專門的人員來做這項工作,就應當考慮購買一種無需人監(jiān)管的產品。
上述這些問題針對購買IDS或IPS的各個方面,為用戶制定IDS或IPS購買決策提供了一個檢查清單。任何單位在購買這類安全產品時,都應當針對這些問題的回答做出適當的選擇。
【編輯推薦】
- 快速了解關于IDS和IPS的安全區(qū)別
- 升級OR替代?IPS系統與IDS系統
文章標題:購買IDS和IPS之前需要考慮的十二個問題
鏈接地址:http://m.5511xx.com/article/codhids.html


咨詢
建站咨詢
