入门级基础教程

·入侵防护系统(IPS)初探
·快速了解IDS和IPS的区别
·破解IPS迷雾
·终端入侵防护系统七大纪律
·筛选IPS之八大定律
·下一代入侵检测四大关键技术
·入侵防护系统，苹果熟了吗？
入侵防护技术发展

·从检测到预防 IDS的演化与革命
如今的IDS已经难以适应客户的需要。IDS不能提供附加层的安全，相反增加了企业安全操作的复杂性。入侵检测系统朝IPS方向发展已成必然。实际上，可将IDS与IPS视为两类功能互斥的分离技术……>>阅读全文

·入侵检测及网络安全发展技术探讨
随着网络安全风险系数的提高，曾经作为最主要安全防范手段的防火墙，已不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，入侵检测系统能够帮助网络系统快速发现攻击的发生，扩展了系统管理员的安全管理能力……>>阅读全文

·从入侵检测系统到入侵防御系统
俗话说，扬汤止沸，何如釜底抽薪。如果在网络边界检查到攻击包的同时将其直接抛弃，则攻击包将无法到达目标，从而可以从根本上避免黑客的攻击。这样，在新漏洞出现后，只需要撰写一个过滤规则，就可以防止此类攻击的威胁了……>>阅读全文

·IPS的快跑与慢走—简析IPS国内外市场
两年前，Gartner认为“IDS已死”，提出用IPS替代IDS。时至今日，IDS没有死，而IPS也在国外蓬勃发展，增长速度超过IDS。随着产品的不断发展和市场的认可，越来越多的产品具有了>IPS的功能，根据定位不同，逐渐形成三大集团 ……>>阅读全文
更多相关专题
·入侵防护系统（IPS）

　　随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术(IDS)显得力不从心，入侵防护(IPS)走上舞台。
　　与大多数IDS系统的被动工作方式不同，入侵防护系统倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
IPS应用篇

·主机入侵防御系统的应用
网络的互连是为了实现信息的方便共享和传输。但是几乎自从有了网络的存在，入侵行为也就同时出现了。Internet的出现和高速发展同时带动了网络入侵活动的发展……>>阅读全文
·深度包检测技术的演进历程和技术反思
从最简单的分组过滤防火墙到应用层网关，防火墙日益承担起越来越多的网络安全角色。近年来，一项新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP技术……>>阅读全文


·防火墙的高级检测技术
多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变……>>阅读全文


·防御在入侵那一刻
随着网络蠕虫等自动攻击的泛滥,一种漏洞会被多种病毒所利用。因此在规则库中光检测到一种漏洞已经远远不能满足用户的需求，用户需要看到哪种蠕虫或后门木马……>>阅读全文

·IDS/IPS购买指南
用户需向厂商询问以下问题：选择主机IDS还是网络IDS？怎样选择误报率和漏报率较低的IDS？是否需要同时选购IDS和IPS？如何避免IPS的单点故障？IPS是否会阻止合法流量……>>阅读全文
·问答：有效使用IDS/IPS的最佳方法
在我们根据用户点播发布的题为“有效使用IDS和IPS的秘密”的网络直播中，嘉宾主讲人Jeff提供了使用IDS/IPS实施积极安全漏洞管理的技巧并深入考察了一个企业的安全状态……>>阅读全文


·性能、误报率和动态三大试金石考量IPS
IPS技术和产品已经阔步登台，得到人们的认可；从2005年开始，一大批优秀的IPS厂家开始发展壮大；如何选择最适合的IPS设备成为用户们新一轮思考的焦点……>>阅读全文


·听专家解析IPS选择之道
随着IPS日益得到市场的认可，以IPS为名的设备也层出不穷。到底该怎样选择合适的IPS解决方案呢？除了从技术和性能方面进行实测之外，用户不妨看看专家的说法……>>阅读全文
IPS解决方案

·McAfee推出针对USB设备的入侵防护解决方案
McAfee近期宣布推出具备新功能的主机入侵防护解决方案McAfee Entercept，用来控制USB存储设备的使用，以此来帮助企业防范恶意软件的传播和内部数据的丢失……>>阅读全文
·McAfee IntruShield 2600入侵防护系统测试报告
大部分IDS产品能够在攻击发生后与防火墙进行的互动只能对低层次攻击产生很好的阻止作用，在容易受到深层次攻击的场合，用户希望能够对攻击行为进行实时阻断……>>阅读全文

·防患未然Juniper入侵防护系统解决方案
网络攻击变得复杂且难以防范。这些攻击从网络漏洞和应用薄弱环节中乘虚而入，或使用多种方法来窃取数据、修改或损坏资源、发起其它攻击或全面控制网络……>>阅读全文
·千兆应用入侵防护系统保护解决方案
入侵检测技术得到了迅速发展，应用防护的概念逐渐被人们接受。如何解决应用防护和千兆高速网络环境中数据包线速处理之间的矛盾，成为网络安全一个新的挑战……>>阅读全文

·河南通信公司宽带网络安全应用案例
河南省通信公司是中国网络通信集团公司的子公司之一，它拥有网络技术优势、追求优质服务，承担河南全省基础电信网络建设和运营功工作……>>阅读全文
·UTM从防火墙核心转向IPS核心
这台设备的特色在于，这是第一台建立在IPS基础平台之上，组合了状态检测防火墙、VPN、宽带管理、网络内容过滤和动态路由技术为架构的UTM设备……>>阅读全文

·入侵防御逐渐成熟 安全采购最关注IPS
IPS针对企业深层应用进行防御，不仅可实现对内容攻击行为的精确匹配，而且其在线检测的模式可以极大保证采取防御的时间。IPS已成为国内安全采购的主要关注点……>>阅读全文
·天清汉马多功能安全网关再添IPS功能
由启明星辰和港湾兴业联合推出的天清汉马多功能安全网关同时具备防火墙、VPN、防病毒、IPS、防拒绝服务和NetFlow六大功能，能更主动、更全面地防范网上威胁……>>阅读全文

·SonicWALL独特的UTM技术：网关防病毒和IPS解决方案
一般来讲，UTM包括防火墙，VPN，网关防病毒和IPS，做到应用层数据扫描以检测病毒和入侵。然而很多UTM设备是在现有防火墙上增加网关病毒扫描和入侵检测功能……>>阅读全文

  
责任编辑：牛燕华 E-mail: niuyh@staff.ccidnet.com 　 联系电话：86-10-88558903