托管業(yè)務(wù)取代在內(nèi)部管理安全系統(tǒng)

申請免費試用、咨詢電話：400-8352-114

IPS是阻止互聯(lián)網(wǎng)上數(shù)量與復(fù)雜程度迅猛增長的攻擊的主要措施之一。然而，有些 IPS 供應(yīng)商卻選擇走捷徑——他們?yōu)楦咝阅芏鵂奚鼜姶蟮陌踩裕瑑H僅是為了使?fàn)I銷數(shù)據(jù)表上的數(shù)字更好看。

其實并不一定非要如此。 Juniper 就拒絕犧牲網(wǎng)絡(luò)安全性。 Juniper 的 IPS 運行真正的狀態(tài)式七層雙向檢測，而其他 IPS 供應(yīng)商或者只運行四層檢測，或者將該模式作為缺省模式，從而使他們得以“改頭換面”，出色的完成性能檢視。

日漸顯著的一個趨勢是客戶利用服務(wù)供應(yīng)商的專業(yè)技術(shù)和設(shè)備整合以實現(xiàn)IPS功能。 托管業(yè)務(wù)可以取代在內(nèi)部管理安全系統(tǒng)，這也正成為服務(wù)供應(yīng)商為其客戶基礎(chǔ)創(chuàng)造價值的一種方式。

當(dāng)服務(wù)供應(yīng)商以一個托管業(yè)務(wù)的形式提供 IPS 時，他們需要考慮幾個問題。 服務(wù)供應(yīng)商應(yīng)該好好的了解客戶愿意讓出多少控制權(quán)。 客戶是否會欣然接受讓托管業(yè)務(wù)提供商從頭建立其包括規(guī)則在內(nèi)的整個系統(tǒng)，隨后對系統(tǒng)進行監(jiān)控和調(diào)整，創(chuàng)建必要的報表，而僅向客戶發(fā)送一個匯總或狀態(tài)報表？ 至少，服務(wù)供應(yīng)商會希望創(chuàng)建從高級客戶控制到最低控制的分層數(shù)據(jù)包管理，使客戶可以選擇他們希望的等級。 有些客戶出于對提供商的信心，會樂于放棄更多的控制。

例如，托管服務(wù)供應(yīng)商日立系統(tǒng)與服務(wù)公司與 Verisign公司 可提供如下業(yè)務(wù)特性：

§配置與供應(yīng)設(shè)備
§監(jiān)控、升級并維護設(shè)備
§規(guī)則管理——創(chuàng)建、升級與調(diào)整規(guī)則
§特征管理——更新與調(diào)整攻擊特征
§重要安全事件的通知
§每周/每月做出安全事件報表

絕大多數(shù)的 IPS 是作為一個內(nèi)嵌的設(shè)備部署的。 所以，不受管理的規(guī)則可以導(dǎo)致惡意流量的進入或合理流量被阻止，由此可見，若采用入侵防護技術(shù)，有效的安全策略是一個重要因素。然而要建立有效的安全規(guī)則需要多方面的安全專家——有些可由托管業(yè)務(wù)提供商提供，幫助絕大多數(shù)企業(yè)和 SMB 在最大化投資回報率( ROI )的同時降低運營成本。

另一個要考慮的關(guān)鍵領(lǐng)域是服務(wù)供應(yīng)商是否希望提供一個 CPE 模型，并在客戶的站點使用 IPS 設(shè)備，或者一個“透明管道”模型。在該模型中，業(yè)務(wù)對于最終用戶來說是完全透明的，且無需在站點使用 IPS CPE，而由服務(wù)供應(yīng)商“清理”網(wǎng)絡(luò)連接，即可避免惡意軟件。 Juniper 通過多種 IDP 產(chǎn)品，可為全方位終端客戶（范圍從 SMB 和分支/遠程辦公室到大型企業(yè)）提供服務(wù)，無論是用于外包 IPS CPE 產(chǎn)品或是透明管道產(chǎn)品，都擁有相應(yīng)的解決方案。 該解決方案包括多種報表，可用于集成的 FW/IPS 與獨立 IPS 解決方案，以及我們強大的七層應(yīng)用感知架構(gòu)。

Juniper 始終擁有同類產(chǎn)品中最佳的 IPS 和服務(wù)供應(yīng)商路由平臺。如今，隨著支持“透明管道”解決方案的發(fā)布，我們已拿出這些優(yōu)秀的產(chǎn)品，將它們結(jié)合在一起成為一個解決方案, 并使用我們的業(yè)務(wù)部署系統(tǒng) (SDX)。 SDX 是一個管理工具，它可以調(diào)整并引導(dǎo) E 與 M 系列路由平臺以及 IDP 活動，使運營商和提供商能夠通過一個簡單、可擴展而且強大的方式，根據(jù)選定客戶群組或所有客戶的需要，提供慢速或快速的透明管道，還可按照他們的需求選擇任何打包和定制的方式。 它的另一個優(yōu)點是可完全利用在我們平臺上的現(xiàn)有投資，所以他們只需進行增量的資產(chǎn)支出，這使它成為一個非常具有吸引力的選擇。

簡言之，服務(wù)供應(yīng)商能夠?qū)乃麄兺獍?IPS 產(chǎn)品中派生出的很多新業(yè)務(wù)分層。 這些業(yè)務(wù)包括我們稍前列舉的示例，或通過我們的報表框架將信息分段，使客戶能夠了解到攻擊的主要目標(biāo)、主要資源、以及應(yīng)對攻擊的主要應(yīng)用、自己網(wǎng)絡(luò)上的應(yīng)用類型、哪些應(yīng)用是最常用的、人們使用 P2P 的頻率等等。 可以實現(xiàn)的事情數(shù)不勝數(shù)，只要提供商想到的就能做到。

某些類型的企業(yè)更可能購買 IPS 作為一項托管業(yè)務(wù)。 他們包括缺乏專業(yè)知識、員工、或時間以理解并管理 IPS 的小型和中型企業(yè)， 同時，大型企業(yè)也認(rèn)為 IPS 服務(wù)供應(yīng)商的專業(yè)知識和經(jīng)濟彈性使得托管業(yè)務(wù)相當(dāng)具有吸引力。 IPS 還將繼續(xù)發(fā)展。 威脅的復(fù)雜度和數(shù)量將持續(xù)增長，而領(lǐng)先的高覆蓋率的七層架構(gòu)也將相應(yīng)地不斷發(fā)展。 這是一個好現(xiàn)象。 為什么這么說呢？ 因為，作為一個大型安全生態(tài)系統(tǒng)的一部分，IPS 是網(wǎng)絡(luò)上的一個節(jié)點，在應(yīng)用層擁有極為豐富的信息和智能。 這是一個關(guān)鍵資源，任何組織都可以利用它深入的了解自身網(wǎng)絡(luò)運行情況，并開啟一個充滿選擇的世界，以使網(wǎng)絡(luò)更加完善并改進整個商業(yè)產(chǎn)業(yè)鏈。 （zdnet）