下一代IPS 是噱头还是创新

　　IBM周二表示，其“下一代入侵防御系统IPS”不仅能对付网络攻击，还有应用层控制和URL过滤能力，后者往往是独立的Web安全网关产品所具备的。

　　XGS 5000预计在8月份上市，它集合了IBM的核心IPS技术和威胁监控特征，但它不包括传统的防火墙功能。

　　“在一定程度上，这跟防火墙和IPS市场地位对抗有关。”企业管理联合会专家Scott Crawford表示，防火墙和IPS产品的购买者通常都不相同。IBM希望通过XGS 5000使自身在IPS用户中的影响力达到最大。(根据IDC的调查，IBM在这个18.8亿美元的市场上，排名仅在思科之后。)

　　IDC安全研究专家Charles Kolodgy表示，IBM的XGS 5000代表了IPS类产品的创新，它能大幅提高IPS能力，提供全方位的网络保护，尤其是可试图发现由高级持续性威胁(APT)带来的恶意软件和秘密攻击。

　　Sourcefire和McAfee正在生产类似的产品，Kolodgy说，梭子鱼公司在上周的黑帽大会上也展示了类似的工具。

　　Kolodgy表示，尽管“下一代IPS”这个词已经开始传播，但IDC仍在考虑这个词是否适用，是否应该重建一个全新的类别，既不是防火墙也不是IPS。

　　另一家市场调研公司Current Analysis的企业安全首席分析师Paula Musich说，“我们将来会在市场上看到下一代防火墙和下一代IPS产品有一些重合。”目前，市场极其分散，那些将其产品描述为下一代防火墙、UTM和下一代IPS的供应商们都在为用户的同一笔预算而竞争。

　　IBM安全系统的威胁保护项目负责人John Cloonan说，XGS 5000的吞吐量大约是3Gbps。未来，IBM还计划发布基于下一代IPS技术的有着各种吞吐能力的多种设备。