托管業(yè)務取代在內(nèi)部管理安全系統(tǒng)

申請免費試用、咨詢電話：400-8352-114

IPS是阻止互聯(lián)網(wǎng)上數(shù)量與復雜程度迅猛增長的攻擊的主要措施之一。然而，有些 IPS 供應商卻選擇走捷徑——他們?yōu)楦咝阅芏鵂奚鼜姶蟮陌踩?，僅僅是為了使營銷數(shù)據(jù)表上的數(shù)字更好看。

其實并不一定非要如此。 Juniper 就拒絕犧牲網(wǎng)絡安全性。 Juniper 的 IPS 運行真正的狀態(tài)式七層雙向檢測，而其他 IPS 供應商或者只運行四層檢測，或者將該模式作為缺省模式，從而使他們得以“改頭換面”，出色的完成性能檢視。

日漸顯著的一個趨勢是客戶利用服務供應商的專業(yè)技術(shù)和設備整合以實現(xiàn)IPS功能。 托管業(yè)務可以取代在內(nèi)部管理安全系統(tǒng)，這也正成為服務供應商為其客戶基礎創(chuàng)造價值的一種方式。

當服務供應商以一個托管業(yè)務的形式提供 IPS 時，他們需要考慮幾個問題。 服務供應商應該好好的了解客戶愿意讓出多少控制權(quán)。 客戶是否會欣然接受讓托管業(yè)務提供商從頭建立其包括規(guī)則在內(nèi)的整個系統(tǒng)，隨后對系統(tǒng)進行監(jiān)控和調(diào)整，創(chuàng)建必要的報表，而僅向客戶發(fā)送一個匯總或狀態(tài)報表？ 至少，服務供應商會希望創(chuàng)建從高級客戶控制到最低控制的分層數(shù)據(jù)包管理，使客戶可以選擇他們希望的等級。 有些客戶出于對提供商的信心，會樂于放棄更多的控制。

例如，托管服務供應商日立系統(tǒng)與服務公司與 Verisign公司 可提供如下業(yè)務特性：

§配置與供應設備
§監(jiān)控、升級并維護設備
§規(guī)則管理——創(chuàng)建、升級與調(diào)整規(guī)則
§特征管理——更新與調(diào)整攻擊特征
§重要安全事件的通知
§每周/每月做出安全事件報表

絕大多數(shù)的 IPS 是作為一個內(nèi)嵌的設備部署的。 所以，不受管理的規(guī)則可以導致惡意流量的進入或合理流量被阻止，由此可見，若采用入侵防護技術(shù)，有效的安全策略是一個重要因素。然而要建立有效的安全規(guī)則需要多方面的安全專家——有些可由托管業(yè)務提供商提供，幫助絕大多數(shù)企業(yè)和 SMB 在最大化投資回報率( ROI )的同時降低運營成本。

另一個要考慮的關(guān)鍵領域是服務供應商是否希望提供一個 CPE 模型，并在客戶的站點使用 IPS 設備，或者一個“透明管道”模型。在該模型中，業(yè)務對于最終用戶來說是完全透明的，且無需在站點使用 IPS CPE，而由服務供應商“清理”網(wǎng)絡連接，即可避免惡意軟件。 Juniper 通過多種 IDP 產(chǎn)品，可為全方位終端客戶（范圍從 SMB 和分支/遠程辦公室到大型企業(yè)）提供服務，無論是用于外包 IPS CPE 產(chǎn)品或是透明管道產(chǎn)品，都擁有相應的解決方案。 該解決方案包括多種報表，可用于集成的 FW/IPS 與獨立 IPS 解決方案，以及我們強大的七層應用感知架構(gòu)。

Juniper 始終擁有同類產(chǎn)品中最佳的 IPS 和服務供應商路由平臺。如今，隨著支持“透明管道”解決方案的發(fā)布，我們已拿出這些優(yōu)秀的產(chǎn)品，將它們結(jié)合在一起成為一個解決方案, 并使用我們的業(yè)務部署系統(tǒng) (SDX)。 SDX 是一個管理工具，它可以調(diào)整并引導 E 與 M 系列路由平臺以及 IDP 活動，使運營商和提供商能夠通過一個簡單、可擴展而且強大的方式，根據(jù)選定客戶群組或所有客戶的需要，提供慢速或快速的透明管道，還可按照他們的需求選擇任何打包和定制的方式。 它的另一個優(yōu)點是可完全利用在我們平臺上的現(xiàn)有投資，所以他們只需進行增量的資產(chǎn)支出，這使它成為一個非常具有吸引力的選擇。

簡言之，服務供應商能夠?qū)乃麄兺獍?IPS 產(chǎn)品中派生出的很多新業(yè)務分層。 這些業(yè)務包括我們稍前列舉的示例，或通過我們的報表框架將信息分段，使客戶能夠了解到攻擊的主要目標、主要資源、以及應對攻擊的主要應用、自己網(wǎng)絡上的應用類型、哪些應用是最常用的、人們使用 P2P 的頻率等等。 可以實現(xiàn)的事情數(shù)不勝數(shù)，只要提供商想到的就能做到。

某些類型的企業(yè)更可能購買 IPS 作為一項托管業(yè)務。 他們包括缺乏專業(yè)知識、員工、或時間以理解并管理 IPS 的小型和中型企業(yè)， 同時，大型企業(yè)也認為 IPS 服務供應商的專業(yè)知識和經(jīng)濟彈性使得托管業(yè)務相當具有吸引力。 IPS 還將繼續(xù)發(fā)展。 威脅的復雜度和數(shù)量將持續(xù)增長，而領先的高覆蓋率的七層架構(gòu)也將相應地不斷發(fā)展。 這是一個好現(xiàn)象。 為什么這么說呢？ 因為，作為一個大型安全生態(tài)系統(tǒng)的一部分，IPS 是網(wǎng)絡上的一個節(jié)點，在應用層擁有極為豐富的信息和智能。 這是一個關(guān)鍵資源，任何組織都可以利用它深入的了解自身網(wǎng)絡運行情況，并開啟一個充滿選擇的世界，以使網(wǎng)絡更加完善并改進整個商業(yè)產(chǎn)業(yè)鏈。 （zdnet）