用户在选购IPS时，应重点考虑哪些因素？

IPS，值得关注！
关于IPS，用户需要回答的6个问题
1.部署IPS后，如何尽可能地减少对网络性能的影响？
2.部署IPS后，是否会减少误报率？
3.部署IPS后，管理和配置是否简便、容易？
4.如果选购了IPS，部署和实施是否方便？
5.部署IPS后，图文混排等报告功能是否人性化，友好？
6.部署IPS后，事件关联的功能如何？
Symantec Network Security 7100 系列
Symantec Network Security 7100系列集成了新型的入侵抑制统一网络引擎（Intrusion Mitigation Unified Network Engine，简称IMUNE）。IMUNE通过将多种检测技术（如协议异常检测、漏洞攻击拦截、签名识别、拒绝服务和扫描检测以及IDS躲避检测）结合在一起，重新定义了全面网络保护的标准。
IMUNE架构是可以实时检测并阻止现今不断变化的安全威胁的一种方法，它可以阻止蠕虫传播，并且精确地阻止恶意威胁。IMUNE架构防止客户遭受入侵和恶意代码、网络基础结构攻击、应用程序利用、扫描、探测、DoS拒绝服务攻击、后门、缓冲器溢出以及像MS Blaster和SQL Slammer这样混合威胁等的攻击。
IPS的8大特点
在保护企业至关重要的服务器不受攻击方面，IT和网络安全经理面临着众多的挑战。缺少专用的安全资源和越来越先进的攻击方式是最令人头疼的两个问题。
尽管在过去，入侵检测系统（IDS）是一种受到企业欢迎的解决方案，它还是不足以阻断当今互联网中不断发展的攻击。IDS的一个主要问题是，它不会主动在攻击发生前阻断它们。同时，许多IDS基于签名，所以它们不能检测到新的攻击或老式攻击的变形，它们也不能对加密流量中的攻击进行检测。
那么，企业还有什么选择呢？IPS是不是一种更好的选择呢？
入侵防护系统（IPS）不仅可进行检测，还能在攻击造成损坏前阻断它们，从而将IDS提升到一个新水平。IDS和IPS的明显区别在于：IPS阻断了红色代码、尼姆达和SQL Slammer，而IPS用户在每一次攻击后都需花费数百万美元进行病毒清除工作。
真正的入侵防护解决方案，可使企业不必进行分析即可采取措施保护系统。同时，它可防止攻击对您的操作系统、应用程序和数据造成损坏。McAfee公司认为，一个理想的入侵防护解决方案应该包括以下8大特点：