安氏领信IPS欲延续IDS辉煌

入侵检测一直被称为网络中的监视设备，只能提供旁路监听能力和审计功能，以及报警和记录能力。但入侵检测本身并不具备阻断攻击的能力，只有通过警报通知管理员，或者与防火墙联动，才能实现防御。另外，入侵检测通常需要专门技术人员来进行维护，否则很难完全发挥其效力。当然，在没有IPS之前，入侵检测也是网络安全体系不可缺少的部署，在阻断Slammer、冲击波等针对系统漏洞的攻击中，IDS能够有效检验出异常攻击，通知用户采取措施。

IDC资深安全分析师董锐认为，传统的网络安全产品，普遍存在功能上的偏重，但企业面临的威胁却在不断变化和加剧，因此，新的安全技术和思维，已是势在必行。

依托IDS优势 安氏领信谋划IPS市场

作为一家以自主创新和产品领先著称的信息安全企业，安氏领信曾经在IDS领域，创造了多年第一的奇迹。

安氏领信在拥有大量IDS客户群的基础上，对客户的深层需求作了大量的研究分析。最终安氏领信越来越深切地感受到，客户对兼具监测和防御功能的IPS 产品，还是有强烈需求的。

李红松这样回忆到，虽然当时安氏领信可以依托IDS、防火墙等领域的技术优势，迅速推出自己的IPS 产品，并能占领相当部分市场。但安氏领信并没有急于求成，而是在推出产品前，做了大量研发攻关。

例如，很多用户担心，IPS是一种inline、即串行接入的产品，同时它还具备深度包过滤、协议分析、特征匹配等功能，是否会成为网络出入口的瓶颈。不少国际厂商的IPS采用了ASIC硬件架构，这种架构优点是性能高，缺点是扩展性差。而采用通用处理器又面临性能不够的问题，为此，安氏领信在IPS新品中，采用了NP+Multi-Risc的多处理器硬件架构，解决了性能和通用性的矛盾。并实现了高达5Gbps的转发性能，可以胜任骨干网及数据中心的带宽需求。

安氏领信还在IPS设计中，进一步加强了解决误报等问题。李红松介绍，“安氏领信在IDS领域多年的优势，在LinkTrust IPS上也得到更好体现”。此外，新的IPS 还引入动态防护体系的思想，通过先进的检测技术，以及环境感知和关联分析等，极大降低了误报率。