黑客進攻和網絡蠕蟲成為了是企業十分頭疼的問題，網絡阻塞、服務中斷嚴重影響了企業的工作效率。傳統的IDS系統有時已經不能完全應對企業在安全方面的需求，IPS的出現在部分程度上緩解了這一問題。許多企業已經開始計劃構建自己的IPS系統，但是在選購IPS的時候，既希望系統能夠全面的應對網絡安全問題，并且具備可拓展的防護能力，又不希望出現重復投資。那么本文就簡單的介紹一下，企業在選購IPS時應注意的一些問題。

選購IPS系統時，軟件應該至少具備以下幾方面的特性：

1、 滿足高性能要求，提供強大的應用分析和處理能力，保證正常網絡通信的質量;

2、 準確識別各種網絡流量，具備較低的漏報和誤報率，避免影響正常的業務通訊;

3、 能夠實時檢測和阻斷各類攻擊，具備豐富的訪問控制能力，在任何未授權活動開始前發現攻擊，避免或減緩攻擊可能給企業帶來的損失;

4、 全面、精細的流量控制和用戶上網行為監管功能，節省企業寶貴的網絡帶寬資源，確保關鍵業務持續穩定運轉;

5、 具備豐富的高可用性，提供硬件、軟件等多個層面的可靠性保障措施;

6、 可擴展的多鏈路IPS防護能力，避免不必要的重復安全投資;

7、 提供靈活的部署方式，支持在線模式，第一時間把攻擊阻斷在企業網絡之外，同時也支持旁路模式部署，用于攻擊檢測，適合不同層面的用戶需要。
 

【編輯推薦】

1. 通過并行處理提升IPS性能
2. 如何實現IPS深度檢測和入侵抵抗
3. 如何克服IPS技術發展中的障礙
4. 如何實現IPS系統深度檢測
5. 假想案例談論IPS系統部署