現(xiàn)在IDS有必要做么，是不是淘汰了？該做IPS？

yangjie2924

IPS在IDS檢測的基礎(chǔ)上具備攔截功能

cjy

原帖由 ayazero 于 2007-4-12 14:20 發(fā)表
IPS如何實(shí)現(xiàn)IPS的功能？

作為一個串聯(lián)設(shè)備，7層協(xié)議解包，payload和（>1000）條規(guī)則進(jìn)行hash匹配，延遲能讓客戶端覺得可以接受，什么誤報漏報也就別提了，就這樣的設(shè)備能夠一直工作我就挺懷疑的

我覺得以 ...

說的很中肯啊。確實(shí)如此。

happystarry

個人認(rèn)為ＩＤＳ　和ＩＰＳ　完全兩碼事，沒什么好比的，你需要的就是最好的。

Bad_Uz

IPS才發(fā)展起來，還不成熟！
    IDS畢竟在國內(nèi)起步較早，幾家公司都有成熟的產(chǎn)品，前者最近炒作很火，見意慎重為佳:wink:

chinaciscoccie

IDS就是添加智能分析功能,變成IPS了.手動變成自動了.

thl'tha

原帖由 ayazero 于 2007-4-12 14:20 發(fā)表
還有在當(dāng)前的安全趨勢下，想通過網(wǎng)關(guān)設(shè)備一勞永逸是根本不切實(shí)際的 ...

不少地方在討論 如何 封這個 封那個

從客戶端入手很簡單，禁止安裝程序就ok 了

如果做不到 就是貓捉老鼠的游戲

倒是帶動了技術(shù)的升級

現(xiàn)在電驢的 模糊協(xié)議 挺強(qiáng)的

估計快集成洋蔥來 連服務(wù)器了。


X CNC     X YAHO     X   DM.BBN.COM.CN

guotie

re

~wind~

說實(shí)話,用處實(shí)在是不大.引擎好的話做IPS還行

unsword

沒有看到一個真正懂IPS 與 IDS的人發(fā)言 。 樓上所有的討論均為外行話語。

一些根本不懂IPS、IDS的人在討論這2個東西的有點(diǎn)缺點(diǎn)，還有一些自以為很懂的人在忽悠人。

要弄明白什么是IPS，至少要在 FPGA、EDA等硬件芯片領(lǐng)域，系統(tǒng)領(lǐng)域，漏洞、安全領(lǐng)域，以及

數(shù)學(xué)領(lǐng)域有著非常高深的造詣， 此外還需要系統(tǒng)構(gòu)架，硬件結(jié)構(gòu)體系等各方面的知識。

以前也覺得自己跟樓上的某些所謂大俠、斑竹一樣牛B，后來跟一些廠家的硬件研發(fā)人員有機(jī)會交流后，才感覺到自己真的不懂什么叫產(chǎn)品。

所以，謙虛的學(xué)習(xí)把 ，任何事物， 存在即是合理， 只要這個東西出現(xiàn)了，他就有他存在的理由和價值。

希望大家認(rèn)真的去學(xué)習(xí)什么叫 IDS ，什么是 IDP或者IPS，而不是在這里嘰嘰歪歪的叫囂這個是垃圾，那個是垃圾， 因?yàn)槲覀兌际抢�圾中的一員。

secworld

原帖由 unsword 于 2007-8-1 16:12 發(fā)表
沒有看到一個真正懂IPS 與 IDS的人發(fā)言 。 樓上所有的討論均為外行話語。

一些根本不懂IPS、IDS的人在討論這2個東西的有點(diǎn)缺點(diǎn)，還有一些自以為很懂的人在忽悠人。

要弄明白什么是IPS，至少要在 FPGA、E ...

1.我不認(rèn)為Martin Roesch具備你所說的條件。
2.與硬件廠商交流后，你才知道你不懂什么是產(chǎn)品？我很想知道他們對你都說什么了。是什么樣的硬件廠商。

先扔兩石頭子，探探水深水淺