融合型IDS/IPS将成入侵防护系统主导

北京联通宽带业务中心IDC业务管理部 | 王凡

随着网络安全问题越来越严重，网络安全厂商需从整体上把握网络安全，为用户提供全方位的入侵防护安全服务。

随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，提高了信息安全基础结构的完整性。近几年，IPS(入侵防御系统)的引入让网络安全产品发展又进入新的阶段。而未来IPS并不会替代IDS，双方都会在企业网络安全系统中扮演重要角色，并成为联系更加紧密的融合安全技术。

IPS重控制IDS重管理

IDS即是对入侵行为的发觉。IPS则是一种主动、智能的入侵检测、防范、阻止系统，它不需要人为干预就可以预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失。

有这样一种观点认为，检测入侵实际上是为了防范，入侵检测的发展方向是IPS，所以在IPS出现后，很多人在不慎了解和熟悉IPS的情况下，完全抛弃IDS，转而投入IPS。目前应用表明，IDS和IPS由于各自技术特点，在入侵安全防范领域都有存在的价值。

IPS是串联接入网络的，关注的是串行线路上的入侵防御；IDS是旁路接入的，其侧重点是发现、了解、统计、分析入侵危险状况。前者重控制，后者重管理。由于IPS在线工作，相比较IDS而言，IPS增加数据转发环节，这对系统资源是一个新的消耗，因此，IPS对系统速度的影响比IDS要大，但IPS对事件响应机制要比IDS更精确、更迅速。……