IPS：在收购中成长

　　在本期新闻中，我们报道了Radware收购 V-Secure的事件。据悉，这项收购的直接动因，就是因为Radware看中了V-Secure的自我学习网络技术。Radware的CEO Roy Zisapel甚至表示，将V-Secure 基于行为的专家系统与自己的 APSolute 应用智能网络架构相集成，这使公司能够将应用交付及安全的水平带到更高的级别。

　　无疑，作为安全与入侵防护的领导厂家之一，技术带来了公司的整合，促进了产品的发展。业内人士指出，新技术可以提供优越、实时的入侵防护，基于行为的专家系统能够从一组模糊或不精确的信息中识别网络攻击，实时创建流量过滤器，并成功降低攻击造成的伤害。该系统无需手工干预，可自动确定攻击的最佳预防手段，激活积极的防御机制，同时亦不妨碍合法的流量。

　　这让记者想起，为了避免入侵防护系统的误报，很多厂家都在拼命增加过滤器数量，但却无法提供过滤器全开后的最优性能。而V-Secure 的技术可最小化误报次数，其使用的判断引擎可随时检查某项行为的结果，以掌握是否应该继续进行、进一步细化或停止该行为。

　　记者无法预测此类技术能够带来多大的市场，但有一点可以肯定，这种基于行为的技术与 Radware 的千兆位IPS产品相结合，将给用户提供一个全新的安全解决方案。从NSS Group发布的数字看，该方案有望在基于内容和基于速度的IPS 认证中获得领先。

　　有理由相信，这种新技术决不仅仅作用在企业网市场上。现在有越来越多的分析人士指出，很可能电信运营商将会采用类似技术，以求获得可用性、性能和安全的平衡。

　　根据 IDC 报导，2005年全球入侵检测和防护市场增长超过50%，该市场是快速增长的威胁管理与安全配置市场的一个重要组成部分。IDC预测该整体市场的价值在2008年将达到 34.5亿美元。分析师解释说，有效的安全设备需要具备多种防御技术，以解决混合形威胁，这些威胁既针对现有的网络基础架构，也针对下一代使IP应用交付更为安全和有效的基础架构。而在此领域中不断出现的收购事件，已经促使传统基于特征的IPS和DoS保护，向集成行为保护功能方面发展，以针对新的威胁实时缓解攻击。