黑客进攻和网络蠕虫成为了是企业十分头疼的问题，网络阻塞、服务中断严重影响了企业的工作效率。传统的IDS系统有时已经不能完全应对企业在安全方面的需求，IPS的出现在部分程度上缓解了这一问题。许多企业已经开始计划构建自己的IPS系统，但是在选购IPS的时候，既希望系统能够全面的应对网络安全问题，并且具备可拓展的防护能力，又不希望出现重复投资。那么本文就简单的介绍一下，企业在选购IPS时应注意的一些问题。
选购IPS系统时，软件应该至少具备以下几方面的特性：
1、 满足高性能要求，提供强大的应用分析和处理能力，保证正常网络通信的质量;
2、 准确识别各种网络流量，具备较低的漏报和误报率，避免影响正常的业务通讯;
3、 能够实时检测和阻断各类攻击，具备丰富的访问控制能力，在任何未授权活动开始前发现攻击，避免或减缓攻击可能给企业带来的损失;
4、 全面、精细的流量控制和用户上网行为监管功能，节省企业宝贵的网络带宽资源，确保关键业务持续稳定运转;
5、 具备丰富的高可用性，提供硬件、软件等多个层面的可靠性保障措施;
6、 可扩展的多链路IPS防护能力，避免不必要的重复安全投资;
7、 提供灵活的部署方式，支持在线模式，第一时间把攻击阻断在企业网络之外，同时也支持旁路模式部署，用于攻击检测，适合不同层面的用户需要。
【编辑推荐】
- 通过并行处理提升IPS性能
- 如何实现IPS深度检测和入侵抵抗
- 如何克服IPS技术发展中的障碍
- 如何实现IPS系统深度检测
- 假想案例谈论IPS系统部署
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/140764.html<
