關于網絡安全軟件B/S、C/S兩種結構的優劣，近兩年來出現過一些技術性的爭論，但目前業內人士已經基本達成共識，B/S結構的優越性得到了普遍的認可，B/S結構是否能成為C/S結構的終結者還有待時間的驗證。

何為C/S、B/S結構

C/S結構軟件（即客戶機/服務器模式）分為客戶機和服務器兩層，客戶機不是毫無運算能力的輸入、輸出設備，而是具備了一定的數據處理和數據存儲能力；通過把應用軟件的計算和數據合理地分配在客戶機和服務器兩端，可以有效地降低網絡通信量和服務器運算量。由于服務器連接數量和數據通信量的限制，這種結構的軟件適于在用戶數目不多的局域網內使用。

B/S結構軟件（瀏覽器/服務器模式）是隨著Internet技術的興起，對C/S結構的一種改進。在這種結構中，軟件應用的業務邏輯完全在應用服務器端實現，用戶表現完全在Web服務器實現，客戶端只需要瀏覽器即可進行業務處理，是一種全新的軟件系統構造技術。這種結構已經成為當今應用軟件的首選體系結構。

B/S入侵檢測軟件的優越性

目前網絡安全領域備受矚目的入侵檢測軟件也有B/S和C/S兩大類，由于B/S軟件先天的優越性，使得采用這種結構的入侵檢測軟件逐步受到用戶的歡迎，表現出愈來愈強的市場競爭力，其優越性主要體現在下面幾個方面。

更低的布署成本

傳統的C/S結構入侵檢測系統需要在管理主機上安裝客戶端軟件及第三方數據庫（SQL Server 2000、Access 2000等），如果用戶需要在多臺主機上管理設備則需要大量的重復安裝工作，而B/S結構的入侵檢測軟件避免了這些麻煩，開機即可運行無需安裝數據庫軟件，簡化了用戶端的環境要求，用戶也無須為了使用這種軟件而安裝任何數據庫軟件或單獨的設備，只需具備IE瀏覽器即可操作。如此顯著的易用性大大降低了入侵檢測系統在一個用戶網絡中的布署成本，成為這類入侵檢測軟件最吸引用戶的因素之一。

在目前國內的入侵檢測產品已經有少數技術領先的廠家開始采用B/S結構，榕基網安就是其中比較有代表性的一個。榕基RJ－IDS入侵檢測系統問世于2005年，其基于WEB2.0模式的B/S軟件結構有著采用C/S結構的入侵檢測軟件無法比擬的優勢，目前已經陸續應用于電力、電信、金融等大型行業。

更高的數據安全性

C/S結構軟件在保護數據的安全性方面有著先天的弊端。由于C/S結構軟件的數據分布特性，客戶端所發生的火災、盜搶、地震、病毒等都將成為可怕的數據殺手。另外，對于集團公司內部網絡中常見的多級應用，C/S結構的軟件必須安裝多個服務器，并在多個服務器之間進行數據同步。如此一來，每個數據點上的數據安全性都將影響到整個應用的數據安全性。所以，對于集團公司多級的大型應用來講，C/S結構軟件的安全性是令人無法接受的。

由于B/S結構數據集中存放于總部的數據庫服務器，客戶端不保存任何業務數據和數據庫連接信息，也無需進行數據同步，所以上述安全問題也就不必擔心了。對于所安裝的入侵檢測系統采用C/S軟件結構的用戶，還需要一臺裝有Windows操作系統的PC機來安裝客戶端和數據庫作為控制臺，在日常的應用中，這樣的控制臺的安全性難以保證，容易因內部人員濫用以及外部攻擊而失去起碼的安全保障，而對于采用了B/S結構的入侵檢測軟件來說，這個問題也不存在。所以從數據安全的角度看來，入侵檢測系統采用B/S結構尤其重要，榕基網絡入侵檢測系統正是通過更為先進的B/S軟件結構為用戶的系統帶來更可靠的數據安全性。

避免了數據的不一致性

在很多采用C/S結構的入侵檢測軟件的用戶系統中，尤其是大型集團用戶，往往采用先將大量數據儲存在客戶端，然后再進行數據同步的模式。相關的服務器每天必須同步完畢之后，管理中心才可得到最終的數據。局部網絡的臨時故障就可能造成個別客戶端數據庫不能進行同步，即使同步上來，各客戶端也不是一個時點上的數據，數據永遠無法一致，不能用于決策。而對于榕基網絡入侵檢測系統這樣的B/S結構軟件來講，其數據是集中存放的，客戶端發生的事件報警都直接進入到管理中心數據庫，不存在數據一致性的問題。

更好的數據實時性

在集團級應用里，C/S結構的入侵檢測系統使得網絡管理者不可能隨時看到當前網絡攻擊事件的發生情況，看到的都是事后數據；而類似榕基網絡入侵檢測系統這樣的采用B/S結構的軟件則不同，它可以使網管員實時地看到當前發生的所有事件，便于進行快速決策，能夠更有效避免企業的損失。榕基網絡入侵檢測系統還采用了非常先進的WEB2.0模式下的Ajax（Asynchronous JavaScript + XML）技術，可以更好的實現數據的實時自動更新。

更好的數據溯源性

由于B/S結構的數據是集中存放的，所以管理中心可以直接追溯到各資產的原始數據，也就是說看到的結果可溯源。大部分C/S結構的軟件則不同，為了減少數據通信量，僅僅上傳中間報表數據，在管理中心不可能查到客戶端的原始數據。

其他

除去應用布署的便利性，數據的安全性、一致性以外，B/S結構的軟件還有很多優越性，在實際應用中會使用戶能夠獲得切身體驗。

比如C/S結構軟件僅適用于局域網內部用戶或寬帶用戶（1兆以上），而B/S結構軟件可以適用于任何網絡結構甚至包括28.8K撥號入網方式，特別適于寬帶不能到達的地方。當然，不同網絡安全廠商的B/S結構軟件在應用層面的設計上也各具特點，力求使用戶的使用過程簡化，塑造人性化的應該環境。以榕基入侵檢測系統為例，RJ－IDS的用戶端采用WEB界面，十分符合用戶的日常操作習慣，操作簡單方便。在系統維護功能的設計上，RJ－IDS為用戶考慮的更為周到，簡化了系統的規則升級、軟件升級、日志維護、磁盤維護，一切維護功能經一次配置后可以由系統自動完成。榕基網絡入侵檢測系統在系統的網頁瀏覽過程中還具備關聯特性，用戶可以在閱讀報告的過程中在關聯網頁中自由切換，隨時看到自己希望了解的相關信息，從而避免了C/S模式下靜態報告的缺陷。

展望

當前國內網絡安全產品市場的現狀已經表明，正如技術專家們所預計的那樣，B/S結構的入侵檢測軟件產品正在大踏步地走向行業市場，采用C/S結構的同類產品在更先進的競爭者面前已經開始遠離人們的視線；而對于同樣采用B/S軟件結構的入侵檢測產品制造商來說，如何使檢測技術更先進，使應用更便利，使性能價格比更具競爭力，使銷售渠道更具活力，都是需要考慮的問題。一切工作都剛剛開始，但無論哪些廠商能夠在競爭中取得領先地位，B/S結構在應用領域大行其道的時代即將來臨了。