在本期新聞中，我們報(bào)道了Radware收購(gòu) V-Secure的事件。據(jù)悉，這項(xiàng)收購(gòu)的直接動(dòng)因，就是因?yàn)镽adware看中了V-Secure的自我學(xué)習(xí)網(wǎng)絡(luò)技術(shù)。Radware的CEO Roy Zisapel甚至表示，將V-Secure 基于行為的專家系統(tǒng)與自己的 APSolute 應(yīng)用智能網(wǎng)絡(luò)架構(gòu)相集成，這使公司能夠?qū)?yīng)用交付及安全的水平帶到更高的級(jí)別。
無(wú)疑，作為安全與入侵防護(hù)的領(lǐng)導(dǎo)廠家之一，技術(shù)帶來(lái)了公司的整合，促進(jìn)了產(chǎn)品的發(fā)展。業(yè)內(nèi)人士指出，新技術(shù)可以提供優(yōu)越、實(shí)時(shí)的入侵防護(hù)，基于行為的專家系統(tǒng)能夠從一組模糊或不精確的信息中識(shí)別網(wǎng)絡(luò)攻擊，實(shí)時(shí)創(chuàng)建流量過(guò)濾器，并成功降低攻擊造成的傷害。該系統(tǒng)無(wú)需手工干預(yù)，可自動(dòng)確定攻擊的最佳預(yù)防手段，激活積極的防御機(jī)制，同時(shí)亦不妨礙合法的流量。
這讓記者想起，為了避免入侵防護(hù)系統(tǒng)的誤報(bào)，很多廠家都在拼命增加過(guò)濾器數(shù)量，但卻無(wú)法提供過(guò)濾器全開后的最優(yōu)性能。而V-Secure 的技術(shù)可最小化誤報(bào)次數(shù)，其使用的判斷引擎可隨時(shí)檢查某項(xiàng)行為的結(jié)果，以掌握是否應(yīng)該繼續(xù)進(jìn)行、進(jìn)一步細(xì)化或停止該行為。
記者無(wú)法預(yù)測(cè)此類技術(shù)能夠帶來(lái)多大的市場(chǎng)，但有一點(diǎn)可以肯定，這種基于行為的技術(shù)與 Radware 的千兆位IPS產(chǎn)品相結(jié)合，將給用戶提供一個(gè)全新的安全解決方案。從NSS Group發(fā)布的數(shù)字看，該方案有望在基于內(nèi)容和基于速度的IPS 認(rèn)證中獲得領(lǐng)先。
有理由相信，這種新技術(shù)決不僅僅作用在企業(yè)網(wǎng)市場(chǎng)上。現(xiàn)在有越來(lái)越多的分析人士指出，很可能電信運(yùn)營(yíng)商將會(huì)采用類似技術(shù)，以求獲得可用性、性能和安全的平衡。
根據(jù) IDC 報(bào)導(dǎo)，2005年全球入侵檢測(cè)和防護(hù)市場(chǎng)增長(zhǎng)超過(guò)50%，該市場(chǎng)是快速增長(zhǎng)的威脅管理與安全配置市場(chǎng)的一個(gè)重要組成部分。IDC預(yù)測(cè)該整體市場(chǎng)的價(jià)值在2008年將達(dá)到 34.5億美元。分析師解釋說(shuō)，有效的安全設(shè)備需要具備多種防御技術(shù)，以解決混合形威脅，這些威脅既針對(duì)現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，也針對(duì)下一代使IP應(yīng)用交付更為安全和有效的基礎(chǔ)架構(gòu)。而在此領(lǐng)域中不斷出現(xiàn)的收購(gòu)事件，已經(jīng)促使傳統(tǒng)基于特征的IPS和DoS保護(hù)，向集成行為保護(hù)功能方面發(fā)展，以針對(duì)新的威脅實(shí)時(shí)緩解攻擊。