在本期新聞中，我們報道了Radware收購 V-Secure的事件。據(jù)悉，這項(xiàng)收購的直接動因，就是因?yàn)镽adware看中了V-Secure的自我學(xué)習(xí)網(wǎng)絡(luò)技術(shù)。Radware的CEO Roy Zisapel甚至表示，將V-Secure 基于行為的專家系統(tǒng)與自己的 APSolute 應(yīng)用智能網(wǎng)絡(luò)架構(gòu)相集成，這使公司能夠?qū)?yīng)用交付及安全的水平帶到更高的級別。
無疑，作為安全與入侵防護(hù)的領(lǐng)導(dǎo)廠家之一，技術(shù)帶來了公司的整合，促進(jìn)了產(chǎn)品的發(fā)展。業(yè)內(nèi)人士指出，新技術(shù)可以提供優(yōu)越、實(shí)時的入侵防護(hù)，基于行為的專家系統(tǒng)能夠從一組模糊或不精確的信息中識別網(wǎng)絡(luò)攻擊，實(shí)時創(chuàng)建流量過濾器，并成功降低攻擊造成的傷害。該系統(tǒng)無需手工干預(yù)，可自動確定攻擊的最佳預(yù)防手段，激活積極的防御機(jī)制，同時亦不妨礙合法的流量。
這讓記者想起，為了避免入侵防護(hù)系統(tǒng)的誤報，很多廠家都在拼命增加過濾器數(shù)量，但卻無法提供過濾器全開后的最優(yōu)性能。而V-Secure 的技術(shù)可最小化誤報次數(shù)，其使用的判斷引擎可隨時檢查某項(xiàng)行為的結(jié)果，以掌握是否應(yīng)該繼續(xù)進(jìn)行、進(jìn)一步細(xì)化或停止該行為。
記者無法預(yù)測此類技術(shù)能夠帶來多大的市場，但有一點(diǎn)可以肯定，這種基于行為的技術(shù)與 Radware 的千兆位IPS產(chǎn)品相結(jié)合，將給用戶提供一個全新的安全解決方案。從NSS Group發(fā)布的數(shù)字看，該方案有望在基于內(nèi)容和基于速度的IPS 認(rèn)證中獲得領(lǐng)先。
有理由相信，這種新技術(shù)決不僅僅作用在企業(yè)網(wǎng)市場上。現(xiàn)在有越來越多的分析人士指出，很可能電信運(yùn)營商將會采用類似技術(shù)，以求獲得可用性、性能和安全的平衡。
根據(jù) IDC 報導(dǎo)，2005年全球入侵檢測和防護(hù)市場增長超過50%，該市場是快速增長的威脅管理與安全配置市場的一個重要組成部分。IDC預(yù)測該整體市場的價值在2008年將達(dá)到 34.5億美元。分析師解釋說，有效的安全設(shè)備需要具備多種防御技術(shù)，以解決混合形威脅，這些威脅既針對現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，也針對下一代使IP應(yīng)用交付更為安全和有效的基礎(chǔ)架構(gòu)。而在此領(lǐng)域中不斷出現(xiàn)的收購事件，已經(jīng)促使傳統(tǒng)基于特征的IPS和DoS保護(hù)，向集成行為保護(hù)功能方面發(fā)展，以針對新的威脅實(shí)時緩解攻擊。