购买IPS之前，需要问的15个问题

[复制链接]

晃晃

1023 主题	3 听众	359 积分

设计实习生

Rank: 2

纳金币: 335582
精华: 0

电梯直达

楼主

发表于 2011-8-25 10:16:55 |只看该作者 |倒序浏览

Ips利用3种不同的方法阻止传输流--特征、速率控制和传输流行为。确定哪种方法适合你的网络，并在遇到疑问时，购买采用全部3种方法的IPS。
-RIGHT: 0px; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; FONT-SIZE: 14px; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px">需要问的关键问题：
设备配备了双电源吗?由于IPS是一种联机设备，你需要确保它在发生停电时正常运行。
有什么故障切换选择?部署单台IPS意味着你建立一种你的安全防线中存在单故障点的环境。
设备可以处理多少并发会话?IPS系统必须能够扩展来满足峰值需求。
基于特征的IPS具有多少种特征?显然，特征越多越好。
IPS是双向的吗?你需要IPS分析进入的和离开你的网络的传输流，尤其对于黑客试图接管网络上的主机并利用它作为僵尸机来发送(例如)海量的垃圾邮件的情形。
IPS检查2-7层上的数据包吗?一些IPS设备可以检查最高4层的数据包，另一些则可以分析一直到7层的数据包。
配置方便吗?配置是IPS设备存在的一个大问题。你必须调节设备，使它一方面不要成为假报警的来源，另一方面不要让恶意传输流进入。
IPS是否以线速度处理传输流?IPS厂商宣称线速度吞吐量，但真实的吞吐量通常低很多。一定要在你的网络上测试吞吐量。
延时是多少?尤其在处理VoIP传输流和视频流时，你必须确保延时不成为问题。
IPS发出哪些类型的报警?许多客户根据不信任设备自己采取补救行动，宁愿在收到报警后再对攻击做出反应。客户必须决定他们想让设备如何对不同类型的攻击做出响应。
当发生入侵时，IPS采取哪些具体行动?你可能希望IPS阻止攻击，或者你可能希望IPS阻止攻击并立即通知你。你也可能希望它执行取证并提供关于攻击的报告。
IPS提供什么类型的管理系统?尤其当你拥有多台设备时，你需要一种使你可以高效率地执行更新、调节设置和获得报告的管理系统。
IPS的仪表板是什么样的?它是否直观，易于使用。
设备可以执行什么类型的取证?你需要一种可以分析攻击和识别你的网络防线中存在的安全漏洞的IPS。
设备提供什么类型的报告?你需要简明、提供有关网络上的重大安全事件的高级情报的报告。