在保護(hù)企業(yè)網(wǎng)服務(wù)器不受攻擊方面，安全經(jīng)理面臨著眾多的挑戰(zhàn)。盡管入侵檢測(cè)系統(tǒng)(IDS)曾一度廣受歡迎，但如今互聯(lián)網(wǎng)上攻擊方式不斷翻新，同時(shí)，簽名技術(shù)的IDS檢測(cè)不到新攻擊和變形攻擊，也檢測(cè)不出加密流量中的攻擊，因此，傳統(tǒng)的IDS在主動(dòng)性上逐漸顯示出其局限性。

那么，企業(yè)還有什么選擇呢?入侵防護(hù)系統(tǒng)(IPS)是企業(yè)下一代安全系統(tǒng)的大趨勢(shì)。它不僅可進(jìn)行檢測(cè)，還能在攻擊造成損壞前阻斷它們，從而將IDS提升到一個(gè)新水平。IDS和IPS的明顯區(qū)別在于:IPS阻斷了病毒，而IDS則在病毒爆發(fā)后進(jìn)行病毒清除工作。

目前市場(chǎng)上有許多種產(chǎn)品都被冠以“防護(hù)”的字眼。但是，真正的入侵防護(hù)解決方案可使企業(yè)不必進(jìn)行分析即可采取措施保護(hù)系統(tǒng);同時(shí)，它可防止攻擊對(duì)操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)造成損壞。McAfee公司認(rèn)為，一個(gè)理想的入侵防護(hù)解決方案應(yīng)該包括以下八大特點(diǎn):

主動(dòng)、實(shí)時(shí)預(yù)防攻擊

應(yīng)該在任何未授權(quán)活動(dòng)開(kāi)始前找出攻擊，并防止它進(jìn)入重要的服務(wù)器資源。

補(bǔ)丁等待保護(hù)

補(bǔ)丁管理是一個(gè)復(fù)雜的過(guò)程。在補(bǔ)丁被開(kāi)發(fā)和安裝之間，聰明的黑客會(huì)對(duì)服務(wù)器和重要數(shù)據(jù)造成破壞，McAfee IntruShield入侵防護(hù)解決方案可為系統(tǒng)管理員提供補(bǔ)丁等待期內(nèi)的保護(hù)和充足時(shí)間，以測(cè)試并安裝補(bǔ)丁。

保護(hù)每個(gè)重要的服務(wù)器

服務(wù)器中有最敏感的企業(yè)數(shù)據(jù)，是大多數(shù)黑客攻擊的主要目標(biāo)。通過(guò)對(duì)IntruShield進(jìn)行配置，可以設(shè)定對(duì)服務(wù)器的專門(mén)保護(hù)方案，從而為企業(yè)的重要的資源提供深層防護(hù)。

簽名和行為規(guī)則

檢測(cè)入侵最有效的方法是采取混合方式，即整合針對(duì)具體攻擊的簽名和行為規(guī)則的力量。這一混合方式可提供已知和未知攻擊保護(hù)，而同時(shí)將誤報(bào)率保持在最低，從而無(wú)須做出任何損失性讓步。McAfee IntruShield通過(guò)進(jìn)行簽名設(shè)置，以“in-line”模式配置的入侵防護(hù)解決方案，可以設(shè)定一種響應(yīng)行為，用以抓取攻擊的數(shù)據(jù)包，從而在黑客對(duì)漏洞發(fā)動(dòng)攻擊之前，就阻止它們。

深層防護(hù)

強(qiáng)大的安全都是基于深度防御的概念，IntruShield獨(dú)特的體系結(jié)構(gòu)和集成的多項(xiàng)專利技術(shù)可以保護(hù)那些具有最嚴(yán)格要求的網(wǎng)絡(luò)。

可管理性

理想的入侵防護(hù)解決方案可使安全設(shè)置和策略被各種應(yīng)用程序、用戶組和代理程序利用，從而降低安裝并維護(hù)大型安全產(chǎn)品的成本。 McAfee IntruShield高度自動(dòng)、易于管理且有很大的靈活性，可分階段實(shí)施安裝，從而避免當(dāng)今原有IDS不可避免的誤報(bào)。

可擴(kuò)展性

大型分散式企業(yè)需要可升級(jí)的可擴(kuò)展性，以便實(shí)現(xiàn)眾多受保護(hù)的服務(wù)器、大流量和分散型安全管理。具有良好可擴(kuò)展性的IntruShield方案提供了綜合的防護(hù)體系，可以跨越企業(yè)核心網(wǎng)絡(luò)，企業(yè)邊界網(wǎng)絡(luò)，以及分支機(jī)構(gòu)的網(wǎng)絡(luò)。

經(jīng)驗(yàn)證的防護(hù)技術(shù)

企業(yè)所要選擇的解決方案是否采用了業(yè)界先進(jìn)的新技術(shù)，是否經(jīng)過(guò)充分測(cè)試、使用，并在受到持續(xù)不斷地維護(hù)，這一點(diǎn)很重要。

因此，無(wú)論是混合威脅，還是惡意攻擊，都需要有一套合適的安全解決方案。而入侵防護(hù)不僅可以檢測(cè)進(jìn)出網(wǎng)絡(luò)的惡意代碼和攻擊，而且還可以在這些攻擊發(fā)生之前，將他們進(jìn)行阻止。

企業(yè)在選購(gòu)的時(shí)候，可以參照以上八大定律進(jìn)行對(duì)比和測(cè)試，以便選擇到合適的產(chǎn)品和方案。