IPS廠商Sourcefire進軍臺灣大型企業市場

又一家IPS（入侵防禦系統）業者進入臺灣市場，Sourcefire與代理商逸盈科技合作，進軍臺灣大型企業的網路資安市場。Sourcefire亞太區總監Sugiarto Koh表示，現在企業網路資安面臨的最大挑戰是，難以確認哪些是關鍵的警示訊息、鎖定哪臺設備遭受入侵攻擊，以及如何防止攻擊繼續擴散。而Sourcefire的IPS設備透過網路偵測技術（Real-time Network Awareness，RNA），可偵測不同的應用系統、作業系統及行動裝置作業系統網路流量，找出攻擊來源，防堵攻擊持續擴散。

Sourcefire的IPS產品規格涵蓋5Mbps至40Gbps，這些設備雖然頻寬不同，但軟體功能都相同，其中40Gbps設備是由4臺10Gbps設備組合而成。Sugiarto Koh表示，由於Sourcefire是Snort開源入侵防禦軟體的創辦機構之一，除了能針對Snort引擎優化之外，當其他廠商提出新的Snort規則，也必須通過Sourcefire的驗證與認可，才能釋放給企業用戶，因此Sourcefire的IPS設備可優先取得新的Snort規則，以辨識惡意攻擊的特徵碼。

不過，Sourcefire產品價格並不便宜，Sugiarto Koh表示，以美國地區的售價而言，5Mbps規格IPS產品為4,500美元，可供中大型企業部署於對外網路頻寬需求不高的分公司。每向上增加一個規格就會增加約2倍價格，10Gbps價格約23萬美元，以此類推。禾伸堂資訊處協理郭建中表示，因為成本較高，往往是資安預算投資比例較高的企業，才會選擇IPS作為內網防護工具。文⊙鄭逸寧