TippingPoint：洞悉IPS的真實世界
近日，網絡入侵防御系統的廠商TippingPoint委托Infonetics Research進行了一項新的研究工作，調查現實中客戶購買并部署IPS的體驗和經歷。該研究調查了客戶是如何購買，部署和使用來自Cisco，IBM-ISS，McAfee，Sourcefire和TippingPoint產品的過程。調查發現，很多從這些廠商處購買的IPS產品要么沒有在線使用，要么設置為“阻擋”惡意流量的過濾器數量有限。
調查過程中對將近170家客戶(正在使用并直接管理著IPS產品) 進行了不記名的電話調查，調查問題涉及帶內(In-Band)阻攔，過濾器有效性和使用的方便性。“這項調查顯示出各個IPS廠商產品的安全性能和管理方便性之間具有非常大的差異。”Infonetics Research網絡安全總分析師Jeff Wilson說道，“客戶對TippingPoint提供帶內解決方案和攔截攻擊的能力表現出非常高的信心。在客戶對于IPS的配置經驗，以及新產品的購買計劃中，TippingPoint同樣獲得了最好的評價。”
由于當前的黑客專注于開發程序來竊取信用卡號碼，知識產權以及其它具有立即轉手價值的資產，客戶們不僅需要在網絡周邊部署IPS，同時也不能漏下數據中心、DMZ、以及主要網絡節點，TippingPoint 全球營銷副總裁Neal Hartsell表示，“為了達到這個目的，IPS產品必須滿足嚴格的工作時間、性能、覆蓋范圍、準確度和管理方便性的要求。”
他還表示，“這次調查顯示了客戶對TippingPoint的信任，將其IPS產品在網絡中帶內部署，并開啟了大量的過濾器自動攔截流量，絲毫不擔心其對網絡性能產生負面影響。客戶們使用我們的平臺來阻擋入侵，而不僅僅是將其部署在帶外(Out-of-Band)，在入侵發生后發出安全警報而已。”
作為3Com旗下的獨立子公司，TippingPoint賈泉海還在接受記者采訪時透露：去年華為與貝恩資本聯合收購3Com的計劃沒有成功的最大原因是TippingPoint。由于TippingPoint為美國FBI和國防部等提供產品，因此以威脅美國安全為由阻止了這項交易。
賈泉海介紹到，TippingPoint作為IPS的專業廠商，目前在中國的客戶已經覆蓋各行各業，在一些新的業務領域上與運營商有合作，并在08年參與了奧運項目。他表示在目前經濟不景氣的情況下，TippingPoint全球業績仍然穩步增長，但是仍能看到“危機”的潛在影響。隨著企業在寒流影響下的“節衣縮食”，將使TippingPoint乃至整個IT業面臨難題。
【編輯推薦】
