现在IDS有必要做么，是不是淘汰了？该做IPS？

chinaunix_li

谢谢以上热心朋友答复

FireR2

做技术的话，从Firewall/IDS开始就完全可以了。

pcbean

实际上线到你的网络测试 才能最终让你感觉这款产品是否合适你.是否合适这个网络.

所谓的争论在任何实际应用面前就是比较无力的

lovgate

原帖由 ayazero 于 2007-4-12 14:20 发表
IPS如何实现IPS的功能？

作为一个串联设备，7层协议解包，payload和（>1000）条规则进行hash匹配，延迟能让客户端觉得可以接受，什么误报漏报也就别提了，就这样的设备能够一直工作我就挺怀疑的

我觉得以 ...

兄弟你这样说是不是太过激了一点哟，ISS目前通过二项国际认证，ICSA与NSS.同时有这二个认证的目前全球有三家！broadweb tpprint iss这三家,broadweb是第一家通过这个认证的，这不是吹的，是可以查到的，目前我们开发二个IPS的蕊片，一颗我们自己在用，一颗卖给CISCO，所说的延时是小于或者等于30微秒，非常的小，根本不会让用户感到用这个设备会影响你现在的网络速度！误报。无可否认任何一台设备都有误报，但是我们的产品在全球销售，是经的起用户考验的，如果那位兄弟有兴趣或者有这需要，我们可以免费给您们测试！

  我相信是金子放在哪儿都会发光

wuqing21nian

有了IPS干吗还选IDS,除非运营商等超大流量的骨干网不能串联设备影响速度.
我们小区用的绿盟的IPS 型号600P,用上之后玩游戏变稳定了，征途等不会掉线了.哈哈
小区同时有3000台左右电脑上网.感觉IPS性能还是很好的.

bingosek

我在项目设计上从来不考虑IPS，原因很简单，误动作怎么办？
就算IPS能够省一些人力工夫，但是误动作是把业务系统切断了怎么办？
我在标书上写上误动作的赔偿条款，那个厂商敢过来响应？

lovgate

我想楼上的兄弟的担心应该是不必要的!要么就是连不通,要不就是连的通,不可能正在使用的时候突然把连接中断的,另外现在的IPS的延时速度已经非常低了,就拿我们的产品来讲,已经小于等于30微秒了,在电信方面我们也有客户,不会影响用户本来的网络速度!

ayazero

除了核心R&D之外，销售和工程师说的话可以无视，那些数据仅仅是表面文章而已，就像现在液晶电视都标什么<8ms延迟之类的，其实哪有

shdnzwy

学习了……顶顶……看不太明白……

heiheijian

原帖由 ayazero 于 2007-4-12 14:20 发表
IPS如何实现IPS的功能？

作为一个串联设备，7层协议解包，payload和（>1000）条规则进行hash匹配，延迟能让客户端觉得可以接受，什么误报漏报也就别提了，就这样的设备能够一直工作我就挺怀疑的

我觉得以 ...

我目前正在搞一个内网安全的方案，些信息太有价值了``

有机会指导下小弟```