中國計算機報 問題：我們看到入侵防護（IPS）設備正在取代入侵檢測（IDS）設備的地位，請問如何選購IPS設備呢？
McAfee專家：在保護企業至關重要的服務器不受攻擊方面，IT和網絡安全經理面臨著眾多的挑戰。缺少專用的安全資源和越來越先進的攻擊方式是最令人頭疼的問題。盡管在過去，入侵檢測系統（IDS）是一種受到企業歡迎的解決方案，它還是不足以阻斷當今互聯網中不斷發展的攻擊。入侵檢測系統的一個主要問題是，它不會主動在攻擊發生前阻斷它們。同時，許多入侵檢測系統基于簽名，所以它們不能檢測到新的攻擊或老式攻擊的變形，也不能對加密流量中的攻擊進行檢測。 那么，企業還有什么選擇呢？入侵防護系統（IPS）是企業下一代安全系統。它不僅可進行檢測，還能在攻擊造成損壞前阻斷它們，從而將入侵檢測系統提升到一個新水平。入侵檢測系統和入侵防護系統的明顯區別在于：入侵防護系統阻斷了紅色代碼、尼姆達和SQL Slammer，而入侵檢測系統用戶在每一次攻擊后都需花費數百萬美元進行病毒清除工作。 目前，市場上有許多種產品都被冠以“防護”的字眼。但是，真正的入侵防護解決方案可使企業不必進行分析即可采取措施保護系統；同時，它可防止攻擊對操作系統、應用程序和數據造成損壞。McAfee公司認為，一個理想的入侵防護解決方案應該包括以下“亮點”：
一、主動、實時預防攻擊。真正的解決方案應該提供對攻擊的實時預防和分析。它應該在任何未授權活動開始前找出攻擊，并防止它進入重要的服務器資源。McAfee IntruShield獨特的體系結構集成了多項專利技術，包括特征檢測、異常檢測和拒絕服務分析技術，從而能在幾千兆的網絡流量下進行準確和智能的檢測和防護，使企業免遭已知攻擊、首次發生的未知攻擊，以及DoS攻擊的影響。
二、補丁等待保護。補丁管理是一個復雜的過程。在補丁被開發和安裝之間，聰明的黑客會對服務器和重要數據造成破壞，McAfee IntruShield入侵防護解決方案可為系統管理員提供補丁等待期內的保護和足夠的時間，以測試并安裝補丁。
三、保護每個重要的服務器。服務器中有最敏感的企業數據，是大多數黑客攻擊的主要目標。所以，擁有專門為服務器保護訂制的入侵防護解決方案十分重要。通過對IntruShield進行配置，可以設定對服務器的專門保護方案，從而為企業的重要的資源提供深層防護。
四、簽名和行為規則。檢測入侵最有效的方法是采取混合方式，即整合針對具體攻擊的簽名和行為規則的力量。這一混合方式可提供已知和未知攻擊的保護，而同時將誤報率保持在最低，從而無需做出任何損失性讓步。McAfee IntruShield通過進行簽名設置，以in-line（串聯在網絡中）模式配置的入侵防護解決方案，可以設定一種響應行為，用以抓取攻擊的數據包，從而在黑客對漏洞發動攻擊之前，就阻止它們。
五、深層防護。強大的安全都是基于深度防御的概念，可進行深層防護。IntruShield獨特的體系結構集成了多項專利技術，包括特征檢測、異常檢測和拒絕服務分析技術，從而能在幾千兆的網絡流量下進行準確和智能的檢測和防護。這種對創造性技術的駕馭能力可以保護那些具有最嚴格要求的網絡，使其免遭已知攻擊、首次發生的未知攻擊，以及DoS攻擊的影響。
六、可管理性。理想的入侵防護解決方案可使安全設置和政策被各種應用程序、用戶組和代理程序利用，從而降低安裝并維護大型安全產品的成本。McAfee IntruShield高度自動、易于管理且有很大的靈活性，可分階段實施安裝，從而避免原有入侵探測系統不可避免的誤報，從而可使客戶能夠制定正確的政策，以在他們獨特的IT基礎架構中阻斷攻擊。
七、可擴展性。企業級入侵防護解決方案必須可升級，以滿足企業不斷發展的需求，而同時保持最高水平的安全。可擴展性體現在可支持眾多受保護的服務器、支持大流量和支持分散型安全管理，以滿足大型分散式企業的需求。具有良好可擴展性的IntruShield方案提供了綜合的防護體系，可以跨越企業核心網絡、企業邊界網絡，以及分支機構的網絡。
八、經驗證的防護技術。企業所要選擇的解決方案是否采用了業界先進的新技術，是否經過充分測試、使用，并在受到持續不斷地維護，這一點很重要。McAfee IntruShield網絡安全產品采用業界最先進的實時網絡入侵檢測和防護體系，集成了多項專利技術，包括特征檢測、異常檢測和拒絕服務分析技術，從而能在幾千兆的網絡流量下進行準確和智能的檢測和防護。 隨著互聯網的飛速發展，網絡成了企業發展的基礎架構。當企業在不斷拓展網絡架構時，企業面臨的安全問題也變得越來越復雜了。因為，網絡的每一次擴張都為蠕蟲病毒和惡意代碼創造了新的攻擊點，這些攻擊對企業來講都具有非常大的風險。
McAfee入侵防護戰略為企業網絡構建了一道堅實屏障。無論是混合威脅，還是黑客攻擊，都將無法撼動企業的深層系統和網絡核心，真正為企業提供從核心到邊緣的深層防護。
