托管业务取代在内部管理安全系统

申请免费试用、咨询电话：400-8352-114

IPS是阻止互联网上数量与复杂程度迅猛增长的攻击的主要措施之一。然而，有些 IPS 供应商却选择走捷径——他们为高性能而牺牲强大的安全性，仅仅是为了使营销数据表上的数字更好看。

其实并不一定非要如此。 Juniper 就拒绝牺牲网络安全性。 Juniper 的 IPS 运行真正的状态式七层双向检测，而其他 IPS 供应商或者只运行四层检测，或者将该模式作为缺省模式，从而使他们得以“改头换面”，出色的完成性能检视。

日渐显著的一个趋势是客户利用服务供应商的专业技术和设备整合以实现IPS功能。 托管业务可以取代在内部管理安全系统，这也正成为服务供应商为其客户基础创造价值的一种方式。

当服务供应商以一个托管业务的形式提供 IPS 时，他们需要考虑几个问题。 服务供应商应该好好的了解客户愿意让出多少控制权。 客户是否会欣然接受让托管业务提供商从头建立其包括规则在内的整个系统，随后对系统进行监控和调整，创建必要的报表，而仅向客户发送一个汇总或状态报表？ 至少，服务供应商会希望创建从高级客户控制到最低控制的分层数据包管理，使客户可以选择他们希望的等级。 有些客户出于对提供商的信心，会乐于放弃更多的控制。

例如，托管服务供应商日立系统与服务公司与 Verisign公司 可提供如下业务特性：

§配置与供应设备
§监控、升级并维护设备
§规则管理——创建、升级与调整规则
§特征管理——更新与调整攻击特征
§重要安全事件的通知
§每周/每月做出安全事件报表

绝大多数的 IPS 是作为一个内嵌的设备部署的。 所以，不受管理的规则可以导致恶意流量的进入或合理流量被阻止，由此可见，若采用入侵防护技术，有效的安全策略是一个重要因素。然而要建立有效的安全规则需要多方面的安全专家——有些可由托管业务提供商提供，帮助绝大多数企业和 SMB 在最大化投资回报率( ROI )的同时降低运营成本。

另一个要考虑的关键领域是服务供应商是否希望提供一个 CPE 模型，并在客户的站点使用 IPS 设备，或者一个“透明管道”模型。在该模型中，业务对于最终用户来说是完全透明的，且无需在站点使用 IPS CPE，而由服务供应商“清理”网络连接，即可避免恶意软件。 Juniper 通过多种 IDP 产品，可为全方位终端客户（范围从 SMB 和分支/远程办公室到大型企业）提供服务，无论是用于外包 IPS CPE 产品或是透明管道产品，都拥有相应的解决方案。 该解决方案包括多种报表，可用于集成的 FW/IPS 与独立 IPS 解决方案，以及我们强大的七层应用感知架构。

Juniper 始终拥有同类产品中最佳的 IPS 和服务供应商路由平台。如今，随着支持“透明管道”解决方案的发布，我们已拿出这些优秀的产品，将它们结合在一起成为一个解决方案, 并使用我们的业务部署系统 (SDX)。 SDX 是一个管理工具，它可以调整并引导 E 与 M 系列路由平台以及 IDP 活动，使运营商和提供商能够通过一个简单、可扩展而且强大的方式，根据选定客户群组或所有客户的需要，提供慢速或快速的透明管道，还可按照他们的需求选择任何打包和定制的方式。 它的另一个优点是可完全利用在我们平台上的现有投资，所以他们只需进行增量的资产支出，这使它成为一个非常具有吸引力的选择。

简言之，服务供应商能够将从他们外包的 IPS 产品中派生出的很多新业务分层。 这些业务包括我们稍前列举的示例，或通过我们的报表框架将信息分段，使客户能够了解到攻击的主要目标、主要资源、以及应对攻击的主要应用、自己网络上的应用类型、哪些应用是最常用的、人们使用 P2P 的频率等等。 可以实现的事情数不胜数，只要提供商想到的就能做到。

某些类型的企业更可能购买 IPS 作为一项托管业务。 他们包括缺乏专业知识、员工、或时间以理解并管理 IPS 的小型和中型企业， 同时，大型企业也认为 IPS 服务供应商的专业知识和经济弹性使得托管业务相当具有吸引力。 IPS 还将继续发展。 威胁的复杂度和数量将持续增长，而领先的高覆盖率的七层架构也将相应地不断发展。 这是一个好现象。 为什么这么说呢？ 因为，作为一个大型安全生态系统的一部分，IPS 是网络上的一个节点，在应用层拥有极为丰富的信息和智能。 这是一个关键资源，任何组织都可以利用它深入的了解自身网络运行情况，并开启一个充满选择的世界，以使网络更加完善并改进整个商业产业链。 （zdnet）