重新认识IDS防范网络入侵行为

在频繁的网络入侵今天，防范的最好的办法就是综合使用防火墙、IDS和IPS。IDS会带来大量的错误报警。一些用户认为，IDS经常不断发报警信息，结果大部分是误报，而且报警信息不合乎逻辑，处理IDS的报警信息是一个让人头痛的问题，通常用户需要花费20个小时去调查分析两个小时的报警信息。文中介绍了IPS与IDS配合使用可以各取所长。IPS在阻止蠕虫病毒等针对应用层攻击的同时，还可以减少内部IDS生成的报警数量，使用户安心地使用 IDS监控子网以及完善企业安全战略。在IPS的阻断作用下，IDS报警信息的数量减少了99％。