TippingPoint:洞悉IPS的真實世界
近日,網(wǎng)絡(luò)入侵防御系統(tǒng)的廠商TippingPoint委托Infonetics Research進行了一項新的研究工作,調(diào)查現(xiàn)實中客戶購買并部署IPS的體驗和經(jīng)歷。該研究調(diào)查了客戶是如何購買,部署和使用來自Cisco,IBM-ISS,McAfee,Sourcefire和TippingPoint產(chǎn)品的過程。調(diào)查發(fā)現(xiàn),很多從這些廠商處購買的IPS產(chǎn)品要么沒有在線使用,要么設(shè)置為“阻擋”惡意流量的過濾器數(shù)量有限。
調(diào)查過程中對將近170家客戶(正在使用并直接管理著IPS產(chǎn)品) 進行了不記名的電話調(diào)查,調(diào)查問題涉及帶內(nèi)(In-Band)阻攔,過濾器有效性和使用的方便性。“這項調(diào)查顯示出各個IPS廠商產(chǎn)品的安全性能和管理方便性之間具有非常大的差異。”Infonetics Research網(wǎng)絡(luò)安全總分析師Jeff Wilson說道,“客戶對TippingPoint提供帶內(nèi)解決方案和攔截攻擊的能力表現(xiàn)出非常高的信心。在客戶對于IPS的配置經(jīng)驗,以及新產(chǎn)品的購買計劃中,TippingPoint同樣獲得了最好的評價?!?/P>
由于當(dāng)前的黑客專注于開發(fā)程序來竊取信用卡號碼,知識產(chǎn)權(quán)以及其它具有立即轉(zhuǎn)手價值的資產(chǎn),客戶們不僅需要在網(wǎng)絡(luò)周邊部署IPS,同時也不能漏下數(shù)據(jù)中心、DMZ、以及主要網(wǎng)絡(luò)節(jié)點,TippingPoint 全球營銷副總裁Neal Hartsell表示,“為了達(dá)到這個目的,IPS產(chǎn)品必須滿足嚴(yán)格的工作時間、性能、覆蓋范圍、準(zhǔn)確度和管理方便性的要求?!?/P>
他還表示,“這次調(diào)查顯示了客戶對TippingPoint的信任,將其IPS產(chǎn)品在網(wǎng)絡(luò)中帶內(nèi)部署,并開啟了大量的過濾器自動攔截流量,絲毫不擔(dān)心其對網(wǎng)絡(luò)性能產(chǎn)生負(fù)面影響??蛻魝兪褂梦覀兊钠脚_來阻擋入侵,而不僅僅是將其部署在帶外(Out-of-Band),在入侵發(fā)生后發(fā)出安全警報而已?!?/P>
作為3Com旗下的獨立子公司,TippingPoint賈泉海還在接受記者采訪時透露:去年華為與貝恩資本聯(lián)合收購3Com的計劃沒有成功的最大原因是TippingPoint。由于TippingPoint為美國FBI和國防部等提供產(chǎn)品,因此以威脅美國安全為由阻止了這項交易。
賈泉海介紹到,TippingPoint作為IPS的專業(yè)廠商,目前在中國的客戶已經(jīng)覆蓋各行各業(yè),在一些新的業(yè)務(wù)領(lǐng)域上與運營商有合作,并在08年參與了奧運項目。他表示在目前經(jīng)濟不景氣的情況下,TippingPoint全球業(yè)績?nèi)匀环€(wěn)步增長,但是仍能看到“危機”的潛在影響。隨著企業(yè)在寒流影響下的“節(jié)衣縮食”,將使TippingPoint乃至整個IT業(yè)面臨難題。
【編輯推薦】