創立6年、今年第一季即獲得網路安全設備排名第二的NetScreen,先以硬體防火牆帶動市場風潮,再併購OneSecure,企圖再以入侵防禦(Intrusion Detection and Prevention,簡稱IDP)技術,和其他網路安全大廠如賽門鐵克、思科,甚至ISS或組合國際等一爭高下。
NetScreen提出的IDP和賽門鐵克的IPS,NetScreen臺灣區總經理施振義說,兩者說的都是一樣的東西,主動偵測和防護技術是趨勢,將彌補被動式IDS的不足。
IDP最大的特點,不但能夠如IDS一樣檢測到入侵的發生,而且有能力中止入侵活動,並能從不斷更新的模式庫中,發現各種新的入侵方法,進而調整系統保護模式,降低漏報和誤報情形。防火牆是第一道安全大門,是基本的防護通道,若和IDP搭配得好,可快速排除可能的入侵攻擊。
七月中旬賽門鐵克亞太區技術總監Tim Hartman也曾來臺介紹IPS解決方案,並同意Gartner認為IDS市場將呈現衰退的趨勢,IPS將逐漸取代IDS的地位。「IDS已經無法提供企業所需的高速及準確的偵測技術,以及回應資安事端的能力。」
Gartner也建議企業用戶應將購買IDS的預算轉往購買防火牆。Hartman說,賽門鐵克早已將入侵偵測、防護及預防等功能整合在一防火牆產品內,同時也將防毒及內容過濾的技術整合在內。
然而,NetScreen卻不這麼認為。施振義強調,網路安全產品的功能走向整合是必然的趨勢,但一定會犧牲到硬體的效能,做好防火牆可能就無法兼顧入侵偵測,目前IDP已經含有部分防火牆功能。「未來防火牆可能會和IDP整合,但硬體規格和架構一定會因為效能問題跟著調整。」
不過,整合各種網路安全設備的中央管理介面,也是未來重要的議題。透過友冠和敦新的銷售,NetScreen去年成績以倍數成長,施振義預估,今年業績也會比去年有百分之百的增加。
不過,就各家廠商提出的IDS、IPS或IDP解決方案,都是百萬等級的產品,除ISS代理商鈺松這兩年攻下一些政府機構和大型企業,這塊市場可能還要再教育。
熱門新聞
2025-03-10
2025-03-10
2025-03-10
2025-03-10
2025-03-13