TippingPoint:洞悉IPS的真實(shí)世界
近日,網(wǎng)絡(luò)入侵防御系統(tǒng)的廠商TippingPoint委托Infonetics Research進(jìn)行了一項(xiàng)新的研究工作,調(diào)查現(xiàn)實(shí)中客戶購(gòu)買并部署IPS的體驗(yàn)和經(jīng)歷。該研究調(diào)查了客戶是如何購(gòu)買,部署和使用來(lái)自Cisco,IBM-ISS,McAfee,Sourcefire和TippingPoint產(chǎn)品的過(guò)程。調(diào)查發(fā)現(xiàn),很多從這些廠商處購(gòu)買的IPS產(chǎn)品要么沒有在線使用,要么設(shè)置為“阻擋”惡意流量的過(guò)濾器數(shù)量有限。
調(diào)查過(guò)程中對(duì)將近170家客戶(正在使用并直接管理著IPS產(chǎn)品) 進(jìn)行了不記名的電話調(diào)查,調(diào)查問題涉及帶內(nèi)(In-Band)阻攔,過(guò)濾器有效性和使用的方便性?!斑@項(xiàng)調(diào)查顯示出各個(gè)IPS廠商產(chǎn)品的安全性能和管理方便性之間具有非常大的差異?!盜nfonetics Research網(wǎng)絡(luò)安全總分析師Jeff Wilson說(shuō)道,“客戶對(duì)TippingPoint提供帶內(nèi)解決方案和攔截攻擊的能力表現(xiàn)出非常高的信心。在客戶對(duì)于IPS的配置經(jīng)驗(yàn),以及新產(chǎn)品的購(gòu)買計(jì)劃中,TippingPoint同樣獲得了最好的評(píng)價(jià)?!?/P>
由于當(dāng)前的黑客專注于開發(fā)程序來(lái)竊取信用卡號(hào)碼,知識(shí)產(chǎn)權(quán)以及其它具有立即轉(zhuǎn)手價(jià)值的資產(chǎn),客戶們不僅需要在網(wǎng)絡(luò)周邊部署IPS,同時(shí)也不能漏下數(shù)據(jù)中心、DMZ、以及主要網(wǎng)絡(luò)節(jié)點(diǎn),TippingPoint 全球營(yíng)銷副總裁Neal Hartsell表示,“為了達(dá)到這個(gè)目的,IPS產(chǎn)品必須滿足嚴(yán)格的工作時(shí)間、性能、覆蓋范圍、準(zhǔn)確度和管理方便性的要求?!?/P>
他還表示,“這次調(diào)查顯示了客戶對(duì)TippingPoint的信任,將其IPS產(chǎn)品在網(wǎng)絡(luò)中帶內(nèi)部署,并開啟了大量的過(guò)濾器自動(dòng)攔截流量,絲毫不擔(dān)心其對(duì)網(wǎng)絡(luò)性能產(chǎn)生負(fù)面影響??蛻魝兪褂梦覀兊钠脚_(tái)來(lái)阻擋入侵,而不僅僅是將其部署在帶外(Out-of-Band),在入侵發(fā)生后發(fā)出安全警報(bào)而已。”
作為3Com旗下的獨(dú)立子公司,TippingPoint賈泉海還在接受記者采訪時(shí)透露:去年華為與貝恩資本聯(lián)合收購(gòu)3Com的計(jì)劃沒有成功的最大原因是TippingPoint。由于TippingPoint為美國(guó)FBI和國(guó)防部等提供產(chǎn)品,因此以威脅美國(guó)安全為由阻止了這項(xiàng)交易。
賈泉海介紹到,TippingPoint作為IPS的專業(yè)廠商,目前在中國(guó)的客戶已經(jīng)覆蓋各行各業(yè),在一些新的業(yè)務(wù)領(lǐng)域上與運(yùn)營(yíng)商有合作,并在08年參與了奧運(yùn)項(xiàng)目。他表示在目前經(jīng)濟(jì)不景氣的情況下,TippingPoint全球業(yè)績(jī)?nèi)匀环€(wěn)步增長(zhǎng),但是仍能看到“危機(jī)”的潛在影響。隨著企業(yè)在寒流影響下的“節(jié)衣縮食”,將使TippingPoint乃至整個(gè)IT業(yè)面臨難題。
【編輯推薦】