科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全测试结果表明:IPS安全性能有所提高

测试结果表明:IPS安全性能有所提高

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

根据独立安全测试公司——NSS实验室一份最新发布的报告指出,网络入侵防御系统的安全性能得到明显改善,不过有些技术仍然不过关。

作者:TT中国 来源:eNet硅谷动力 2011年2月12日

关键字: IPS 网络安全

  • 评论
  • 分享微博
  • 分享邮件

  根据独立安全测试公司——NSS实验室一份最新发布的报告指出,网络入侵防御系统的安全性能得到明显改善,不过有些技术仍然不过关。

  总部位于芝加哥的NSS实验室表示,使用默认策略设置的网络安全技术的有效性从2009年以来平均提高62%。但去年性能和吞吐量下降了,一个供应商称其只实现了3%的吞吐量。一些供应商没有一定的测试,从而在防御方面留下了漏洞。

  “一般来说,你拥有的签名和规则越多,安全性越高,但性能会下降,”NSS实验室的总裁Rick Moy说道,“在分析针对这些问题的解决方案时我们必须考虑以上问题。”

  据该公司的第四季度网络入侵防御系统(IPS)对照组试验报告(Comparative Group Test Report),通过调整大多数系统的一个重要部分,一些供应商的默认策略设置的效率降低了31%。该公司表示,两家厂商的反逃避测试失败了,相比于2009年有一半的厂商使用模糊处理技术(obfuscation techniques)逃避检测的检测漏洞试验失败,这已经有所提高了。

  当终端用户浏览一个恶意网站或者成为驾车袭击的受害者时,许多独立的IPS设备正在受到的不断上升的客户端攻击。

  “发生改变的是,客户端受到的来自远程外部攻击变得越来越难以检测,因此需要使用该设备的更多资源,”Moy说道。

  该公司测试的网络IPS技术来自Check Point,思科,Endace, Fortinet,IBM,Juniper,McAfee,绿盟科技,Palo Alto Networks,Sourcefire以及Stonesoft公司。NSS实验室表示,测试是独立进行的,不由任何供应商支付。产品与1170种当今的企业级攻击较量。产品的测试分为使用厂商默认设置以及“推荐”设置,然后再由产品供应商代表作调整后再测试。

  NSS实验室不会将全部的结果发布。Moy表示,在只使用默认设置的测试中McAfee的M800 IPS设备具有最高的整体阻击率,随后是Checkpoint的Power-1设备。当加入微调(tuning,一个对于提高系统性能非常关键的程序)后,Sourcefire的3D 4500和CheckPoint的Power-1设备拥有最高的可实现阻击率。

  微调(Tuning)对企业来说是个非常重要的问题,因为某些政策规则可能会导致误报和有效交通阻塞,Moy说道。同时,因为网络安全专业人员经常不得不每个月进行一次设备微调(device tuning),所以它的成本很高。

  “它不是一个‘一次设置,终身无忧’的设备,”Moy说道,“当新的IPS出现时,你必须测试以确保它不会阻止合法的流量进入你的网络,尤其是一些自定义的应用程序。”

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章