现在IDS有必要做么，是不是淘汰了？该做IPS？

yangjie2924

IPS在IDS检测的基础上具备拦截功能

cjy

原帖由 ayazero 于 2007-4-12 14:20 发表
IPS如何实现IPS的功能？

作为一个串联设备，7层协议解包，payload和（>1000）条规则进行hash匹配，延迟能让客户端觉得可以接受，什么误报漏报也就别提了，就这样的设备能够一直工作我就挺怀疑的

我觉得以 ...

说的很中肯啊。确实如此。

happystarry

个人认为ＩＤＳ　和ＩＰＳ　完全两码事，没什么好比的，你需要的就是最好的。

Bad_Uz

IPS才发展起来，还不成熟！
    IDS毕竟在国内起步较早，几家公司都有成熟的产品，前者最近炒作很火，见意慎重为佳:wink:

chinaciscoccie

IDS就是添加智能分析功能,变成IPS了.手动变成自动了.

thl'tha

原帖由 ayazero 于 2007-4-12 14:20 发表
还有在当前的安全趋势下，想通过网关设备一劳永逸是根本不切实际的 ...

不少地方在讨论 如何 封这个 封那个

从客户端入手很简单，禁止安装程序就ok 了

如果做不到 就是猫捉老鼠的游戏

倒是带动了技术的升级

现在电驴的 模糊协议 挺强的

估计快集成洋葱来 连服务器了。


X CNC     X YAHO     X   DM.BBN.COM.CN

guotie

re

~wind~

说实话,用处实在是不大.引擎好的话做IPS还行

unsword

没有看到一个真正懂IPS 与 IDS的人发言 。 楼上所有的讨论均为外行话语。

一些根本不懂IPS、IDS的人在讨论这2个东西的有点缺点，还有一些自以为很懂的人在忽悠人。

要弄明白什么是IPS，至少要在 FPGA、EDA等硬件芯片领域，系统领域，漏洞、安全领域，以及

数学领域有着非常高深的造诣， 此外还需要系统构架，硬件结构体系等各方面的知识。

以前也觉得自己跟楼上的某些所谓大侠、斑竹一样牛B，后来跟一些厂家的硬件研发人员有机会交流后，才感觉到自己真的不懂什么叫产品。

所以，谦虚的学习把 ，任何事物， 存在即是合理， 只要这个东西出现了，他就有他存在的理由和价值。

希望大家认真的去学习什么叫 IDS ，什么是 IDP或者IPS，而不是在这里叽叽歪歪的叫嚣这个是垃圾，那个是垃圾， 因为我们都是垃圾中的一员。

secworld

原帖由 unsword 于 2007-8-1 16:12 发表
没有看到一个真正懂IPS 与 IDS的人发言 。 楼上所有的讨论均为外行话语。

一些根本不懂IPS、IDS的人在讨论这2个东西的有点缺点，还有一些自以为很懂的人在忽悠人。

要弄明白什么是IPS，至少要在 FPGA、E ...

1.我不认为Martin Roesch具备你所说的条件。
2.与硬件厂商交流后，你才知道你不懂什么是产品？我很想知道他们对你都说什么了。是什么样的硬件厂商。

先扔两石头子，探探水深水浅