启明星辰-Ips Ids 专题

相关产品

【天清入侵防御系统】
不仅可以对网络蠕虫、间谍软件、溢出攻击、
数据库攻击等多种深层攻击行为进行主动阻断，弥补其它安全产品深层防御不足，同时也融入了启明星辰公司在入侵攻击识别方面的积累和研究成果，使其在精确阻断方面达到国际领先水平。

· 启明星辰天清入侵防御系统技术白皮书
· 天清入侵防御系统SQL注入防御技术白皮书

【天阗入侵检测系统】
不仅可以对网络蠕虫、间谍软件、溢出攻击、
数据库攻击等多种深层攻击行为进行主动阻断，弥补其它安全产品深层防御不足，同时也融入了启明星辰公司在入侵攻击识别方面的积累和研究成果，使其在精确阻断方面达到国际领先水平。

· 启明星辰天阗入侵检测与管理系统V6白皮书
· IDS市场十年鳌头启明星辰获“最具价值企业”

人物访谈

专访启明星辰首席战略官潘柱廷：本土企业闪耀安全市场 “启明星”冉冉升起
“ 对于中国的信息安全企业来说， 2007是个收获的季节，多种水到渠成的应用让市场更趋成熟，呈现多元化…… ”在接受记者的采访时，启明星辰首席战略官潘柱廷屡次谈及了“水到渠成”，在他看来，中国的安全市场正在经历各种水到渠成应用的洗礼，任何企业都有可能成为未来之星，启明星辰就是其中闪亮的一颗。【更多】

认识IPS和IDS

IPS 能够识别事件的侵入、关联、冲击、方向和适当的分析，然后将合适的信息和命令传送给防火墙、交换机和其它的网络设备以减轻该事件的风险。

IDS是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

· 什么是IDS?
· 什么是IPS？
· 安全防护：入侵检测实战全面问答
· 入侵检测及网络安全发展技术探讨
· 防御在入侵那一刻
· IDS将何去何从
· 三个维度区分IDS与IPS
· IDS与IPS各自的应用价值与部署目标
· 回首SOA的发展历程
· 探究SOA的思想---SOA无处不在
· 入门IDS构建过程详述Windows 2003 SP2
· 重新认识IDS防范网络入侵行为
· VAPM 入侵检测模式算法新的突破
· IPS面临市场考验精确阻断水平成关键
· 防止入侵现代IPS系统该出手时就出手

技术基础

· 深层精确防御天清入侵防御系统全面评测
· 入侵检测术语全接触
· IPS：侵入保护（阻止）系统
· 入侵防御系统IPS的前世今生
· 如何正确使用“网络入侵检测系统”
· 六步评估IPS/IDS
· 十大入侵检测系统高风险事件及其对策
· IDS系统入侵特征库创建实例解析

应用方案

· 微软需要中国安全产品的保护
· 天清IPS为国家广电总局业务保驾护航
· 构建国家金融系统网络安全典范工程
· 天清入侵防御系统SQL注入防御技术白皮书
· 天清IPS:西北工业大学IPS方案解析
· 遵从SOX法案的新一代电信运营商安全方案
· 安全展示:IPS在校园网安全中的作用
· 长城资产携手启明星辰构建全方位的安全体系

IPS/IDS与发展趋势研讨会

自从IPS面市之日起，围绕IPS和IDS之间关系的讨论就不断升温，成为安全业界的一大热点。一派认为“IPS将取代IDS”，一派认为“IDS会和IPS共存”，直至2006年IDC年度安全市场报告明确指出IDS和IPS是两个独立的市场，这场讨论才趋于平淡...[详细]

从实际应用来说，IPS既非IDS的替代品，更非IDS的延伸者，而是术业有专攻，侧重不同的方面，是为了满足企业风险管理需求的两种不同解决方案。启明星辰从长时间的用户调查和实际应用状况中，总结出了IDS和IPS的应用条件。“IDS和IPS将继续共存，这已经是一个不争的事实。这个观点是从客户的实际应用中得来的。启明星辰目前拥有完善的IDS和IPS产品线，将根据客户的不同需求，为客户设计不同的解决方案组合，达到风险管理和风险控制并举的目的。” ...[详细]

观点交锋

对于“IDS和IPS(IDP)谁更能满足用户需求”这个问题，给人一种二选一的感觉。经过了长时间的反复争论，以及来自产品开发和市场的反馈，冷静的业内人士和客户已经看到这根本不是一个二选一的问题。很显然，用户需要的不是单一的产品，也不是众多产品的简单堆砌。在安全保障框架中，不同的产品、服务、措施会在不同的地方发挥作用...[详细]


2007年8月3日开始，硅谷动力联合启明星辰，在线做了“IPS VS IDS 替代？共存？——企业安全有奖调查”，截至到9月6日，认为“两者的发展方向不同，IDS和IPS会长期共存”的网友占参与调查的75%。

观点1： IDS是帮助用户自我评估、自我认知的设备，而IPS或防火墙是改善控制环境的设备。IPS注重的是入侵风险的控制，而IDS注重的是入侵风险的管理。
观点2： IDS呈现的事件，绝对不能等同于IPS精确阻断的事件。因为，很多异常行为并不是入侵攻击，只需要让网管员了解就可以了，而不需要阻断。
观点3：对IPS，厂商的技术发展策略重点是突出精确；而IDS的发展防线，则是增强数据汇总、统计、关联分析、报表的呈现能力，是全面检测。

观点1： IDS是帮助用户自我评估、自我认知的设备，而IPS或防火墙是改善控制环境的设备。IPS注重的是入侵风险的控制，而IDS注重的是入侵风险的管理。
观点2： IDS呈现的事件，绝对不能等同于IPS精确阻断的事件。因为，很多异常行为并不是入侵攻击，只需要让网管员了解就可以了，而不需要阻断。
观点3：对IPS，厂商的技术发展策略重点是突出精确；而IDS的发展防线，则是增强数据汇总、统计、关联分析、报表的呈现能力，是全面检测。