可自由切換模式的IPS
11月30日，賽門鐵克公司發布了最新的IPS產品Symantec Network Security 7100 （SNS7100）系列。其千兆級入侵防護功能和創新的一鍵防護能力引起了媒體記者的極大興趣。
所謂“一鍵防護功能”，也就是說，用戶在部署SNS7100系統后，只需要輕松地通過單擊一下鼠標，就可以根據不同的安全策略，在IDS（入侵檢測）模式和IPS（入侵防御）模式下自由切換。
特別值得一提的是，一鍵防護功能不改變網絡結構的原有部署方式，即對任何以太網網絡都是透明的，因而可在提供安全威脅防范能力的同時，確保業務連續性。
據賽門鐵克公司中國區技術經理郭訓平介紹，SNS7100系列繼承了賽門鐵克以往IDS產品的所有優點，迎合了當前用戶對IPS的需求。
IDS，還是IPS，這個已經被業界炒作了1年多的老話題，是否還有新意呢？在接受本刊記者專訪時，郭訓平給出了肯定的回答，并詳細闡述了給用戶的采購建議。
IDS，IPS是不是矛和盾的關系？
既然IPS有如此好的功能，那為什么用戶不丟棄IDS，轉而投向IPS？同一廠商既有IDS產品，又有IPS產品，如何向用戶客觀介紹兩類產品各自的優缺點？
針對記者的這些疑問，郭訓平表示，用戶的需求是多樣的，賽門鐵克會尊重不同用戶的選擇。為了保護原有用戶的投資，賽門鐵克將對原有的IDS產品用戶繼續提供延續性的支持，不斷升級。但目前已經開始建議所有的用戶都采用IPS產品。
從現有的市場現狀來看，IPS技術是在IDS技術基礎上，發展而來的。因此，從純技術的角度來講，IPS是可以替代IDS的，況且它還具有主動防御和阻截的功能。郭訓平認為，IDS和IPS不是矛和盾的關系，這兩類產品將會在一定時期內同時存在。但對于賽門鐵克來說，發展IPS將是一種趨勢。
的確，由于IDS只具備入侵檢測的功能，而沒有入侵防御的功能，即沒有對安全威脅進行“阻截”的功能。因此，IPS的優勢就顯現出來了。
IDS還是IPS，用戶在抱怨什么？
記者在采訪中了解到，對于IDS產品的誤報率問題，一直是很多用戶抱怨較多的問題。但相對于對誤報率的抱怨，用戶更大的抱怨是，針對IDS很多的報警，他們必須手動來工作，如流量分析、網絡設置等。
對一些大型企業用戶來說，由于不同的管理員分管不同的工作領域，如網絡的配置、系統的管理等，一旦IDS的誤報頻頻發生，協調工作就非常繁雜，令人頭疼。
在誤報率方面，IPS要比IDS低得多，而且可以實現自動配置。
用戶的抱怨其實還來自另一個方面，那就是當真正的安全威脅降臨時，可能因為平時頻頻的誤報而放松警惕。
用戶的抱怨和遲疑是有一定道理的，因為IPS技術還很新，沒有人愿意自己成為試驗品。但安全廠商的努力也有目共睹。