現(xiàn)在IDS有必要做么，是不是淘汰了？該做IPS？

yangjie2924

IPS在IDS檢測(cè)的基礎(chǔ)上具備攔截功能

cjy

原帖由 ayazero 于 2007-4-12 14:20 發(fā)表
IPS如何實(shí)現(xiàn)IPS的功能？

作為一個(gè)串聯(lián)設(shè)備，7層協(xié)議解包，payload和（>1000）條規(guī)則進(jìn)行hash匹配，延遲能讓客戶端覺(jué)得可以接受，什么誤報(bào)漏報(bào)也就別提了，就這樣的設(shè)備能夠一直工作我就挺懷疑的

我覺(jué)得以 ...

說(shuō)的很中肯啊。確實(shí)如此。

happystarry

個(gè)人認(rèn)為ＩＤＳ　和ＩＰＳ　完全兩碼事，沒(méi)什么好比的，你需要的就是最好的。

Bad_Uz

IPS才發(fā)展起來(lái)，還不成熟！
    IDS畢竟在國(guó)內(nèi)起步較早，幾家公司都有成熟的產(chǎn)品，前者最近炒作很火，見(jiàn)意慎重為佳:wink:

chinaciscoccie

IDS就是添加智能分析功能,變成IPS了.手動(dòng)變成自動(dòng)了.

thl'tha

原帖由 ayazero 于 2007-4-12 14:20 發(fā)表
還有在當(dāng)前的安全趨勢(shì)下，想通過(guò)網(wǎng)關(guān)設(shè)備一勞永逸是根本不切實(shí)際的 ...

不少地方在討論 如何 封這個(gè) 封那個(gè)

從客戶端入手很簡(jiǎn)單，禁止安裝程序就ok 了

如果做不到 就是貓捉老鼠的游戲

倒是帶動(dòng)了技術(shù)的升級(jí)

現(xiàn)在電驢的 模糊協(xié)議 挺強(qiáng)的

估計(jì)快集成洋蔥來(lái) 連服務(wù)器了。


X CNC     X YAHO     X   DM.BBN.COM.CN

guotie

re

~wind~

說(shuō)實(shí)話,用處實(shí)在是不大.引擎好的話做IPS還行

unsword

沒(méi)有看到一個(gè)真正懂IPS 與 IDS的人發(fā)言 。 樓上所有的討論均為外行話語(yǔ)。

一些根本不懂IPS、IDS的人在討論這2個(gè)東西的有點(diǎn)缺點(diǎn)，還有一些自以為很懂的人在忽悠人。

要弄明白什么是IPS，至少要在 FPGA、EDA等硬件芯片領(lǐng)域，系統(tǒng)領(lǐng)域，漏洞、安全領(lǐng)域，以及

數(shù)學(xué)領(lǐng)域有著非常高深的造詣， 此外還需要系統(tǒng)構(gòu)架，硬件結(jié)構(gòu)體系等各方面的知識(shí)。

以前也覺(jué)得自己跟樓上的某些所謂大俠、斑竹一樣牛B，后來(lái)跟一些廠家的硬件研發(fā)人員有機(jī)會(huì)交流后，才感覺(jué)到自己真的不懂什么叫產(chǎn)品。

所以，謙虛的學(xué)習(xí)把 ，任何事物， 存在即是合理， 只要這個(gè)東西出現(xiàn)了，他就有他存在的理由和價(jià)值。

希望大家認(rèn)真的去學(xué)習(xí)什么叫 IDS ，什么是 IDP或者IPS，而不是在這里嘰嘰歪歪的叫囂這個(gè)是垃圾，那個(gè)是垃圾， 因?yàn)槲覀兌际抢�圾中的一員。

secworld

原帖由 unsword 于 2007-8-1 16:12 發(fā)表
沒(méi)有看到一個(gè)真正懂IPS 與 IDS的人發(fā)言 。 樓上所有的討論均為外行話語(yǔ)。

一些根本不懂IPS、IDS的人在討論這2個(gè)東西的有點(diǎn)缺點(diǎn)，還有一些自以為很懂的人在忽悠人。

要弄明白什么是IPS，至少要在 FPGA、E ...

1.我不認(rèn)為Martin Roesch具備你所說(shuō)的條件。
2.與硬件廠商交流后，你才知道你不懂什么是產(chǎn)品？我很想知道他們對(duì)你都說(shuō)什么了。是什么樣的硬件廠商。

先扔兩石頭子，探探水深水淺