更快更安全 IPS设备发展趋势解析

　　IPS(Intrusion Prevention System，入侵预防系统)几乎已经成为每家企业必须部署的安全防御设备，面对越来越丰富的互联网应用，比如Web2.0与在线视频，这些新的应用一方面将会对网络带宽带来巨大的需求，另一方面，丰富的应用将会带来更大的威胁(参见笔者另一篇文章：McAfee：Web2.0将成安全重灾区)，这些都将给安全设备，特别是IPS设备带来新的挑战，在2010年，IPS设备将会有哪些新的发展呢?近日，ZDNet安全频道独家采访了国际知名安全厂商McAfee的三位专家——McAfee北亚区网络安全产品总监袁楠丁、McAfee产品经理李明、McAfee研究科学家刘强，三位为我们解析了IPS产品在未来都会有哪些发展趋势。

记者与McAfee的专家，右起为McAfee北亚区网络安全产品总监袁楠丁、McAfee研究科学家刘强、McAfee产品经理李明、McAfee高级市场经理樊荣与记者

　　更大的带宽，更高的速度

　　3月10日，思科发布了一款号称服务于下一代互联网的路由产品CRS-3，这款产品系统带宽高达每秒322兆兆位，思科称其可以让全中国人同时进行网络对话。这款产品推出的背景正是互联网应用的变革——Youtube这样的视频网站的流行和Web2.0的大规模应用。这些新的互联网应用将对网络带宽提出了巨大的要求。网络设备如此，安全设备也是如此。McAfee的三位专家一致认为，在未来，更大的带宽仍然是IPS设备追求的方向之一，当然，目前很多厂商追求高带宽的同时牺牲掉部分安全性能，这是不可取的，如何在保障现有的安全性能，甚至拥有更好的安全性能的前提下，最大可能的提升IPS的带宽将成为今后IPS厂商技术发展的要点。比如，全球最快的IPS——McAfee的N-450，可以提供高达2Gbps的吞吐量，这将是未来IPS的演化道路。

　　云和虚拟化的广泛运用

　　在RSA 2010上，全球的顶尖安全专家讨论的云服务于安全的相关问题，很多专家指出，通过云能够更好的确保安全。McAfee的专家们同样也支持这个观点。事实上，McAfee是全球较早进入云安全的厂商之一，Artemis(月亮女神)是McAfee云安全的产品名称，在希腊神话中，Artemis是月神和狩猎女神，同时还是美丽而纯洁的处女神。她漂亮，思维敏捷，做事果断，奔跑迅速。这正是云安全的特点，使用云安全能够大幅提升安全产品的响应速度。比如McAfee Artemis，它能够将原先传统模式最快24小时的反应速度提升到不到1秒。在这个恶意软件爆发的年代，云安全无疑将成为IPS的一个重要组成部分。

　　除了云安全，虚拟化技术同样也是IPS厂商重点关注的对象。在同样的硬件平台中，可以通过虚拟化技术最大可能的发挥出硬件的功效，对于IPS厂商而言，是在无法拒绝这个诱惑，同时，虚拟化技术也会对安全带来积极的影响。

　　更加多样化的功能

　　随着安全威胁的多样化，企业需要面对的威胁也同样开始多样化，同时，企业的内部与外部网络环境与网络应用也开始复杂化，企业对IPS的功能需求在这种背景下激增。McAfee的专家认为，未来，IPS的功能更加多样化将成为市场趋势，把握住这个趋势的厂商将赢得市场的青睐。

　　总 结

　　可以看到，更快和更安全这两个是未来IPS发展的主流方向，随着互联网容量的大幅增加，安全问题的日益突出、云安全的大规模使用，对于安全设备厂商而言，是一个重新洗牌的过程，有实力的厂商将能利用更先进的技术来获得更好的产品体验，而企业在选择IPS设备的时候，应该更多的去考虑整体的性能和厂商的实力，以求给企业找到长久的安全保护之道。