Infonetics就買家切身體驗及領導市場之網絡入侵防禦系統的

真實推行個案進行調查

網絡入侵防禦系統 (Intrusion Prevention System, IPS)供應商TippingPoint委託通訊市場研究機構Infonetics Research進行了一項調查，研究買家在推行IPS方案的切身體驗，探討客戶如何購買、推行及應用Cisco, IBM-ISS, McAfee, Sourcefire及TippingPoint的方案。是次調查結果指出，很多由主要供應商提供的IPS產品並不能互相配合使用，或只能有限度地進行過濾，以「攔截」惡意攻擊。

接近170名正使用及直接管理IPS產品的客戶，以不記名方式接受電話訪問，調查問題涉及帶內(in-band)攔截、過濾器的有效及易用程度。Infonetics Research 首席網絡保安分析員Jeff Wilson 表示：「是次調查中，在有關IPS保安表現及易於管理的程度方面，受訪者對幾家IPS供應商的評價十分參差。客戶對TippingPoint提供帶內方案及攔截網絡攻擊的功能甚具信心。而且，客戶在回應有關IPS配置的經驗及未來購買IPS方案的問題時，TippingPoint亦獲得客戶的高度評價。」

調查報告的重點：

。受訪者有超過90%的TippingPoint IPS方案已在帶內推行，比調查報告中的其他IPS供應商明顯較高，而可靠程度、系統表現及誤測問題是受訪者沒有推行其他IPS供應商的方案之主要原因。

。超過70%TippingPoint的客戶啟動過濾器(customer-activated filters)，被用作攔截網絡攻擊，較調查報告中的其他供應商為高。

。TippinPoint IPS方案平均每月為客戶攔截逾235,000個攻擊，較位列第二名的供應商多出超過兩倍。

。受訪者還就IPS的易用程度，列出供應商的排名，包括啟動IPS所需的時間，以及安裝過濾器的容易程度。Wilson表示：「此部分是整項調查最重要的一環，因為很多IPS在最初的裝配階段會完全失靈，或因錯誤裝配而未能攔截網絡攻擊。」

　– 整體而言，TippingPoint獲得最高分數，逾75%的客戶能於兩小時內安裝其IPS。

　– 在安裝IPS過濾器方面，三分之二的TippingPoint客戶表示在最初階段能夠輕易建立IPS，至於其他在調查之列的IPS供應商，沒有一家能取得多過25%的客戶作出相同評語。

TippingPoint香港及澳門董事總經理何思聰說：「黑客針對操控應用程式，以竊取能即時轉售圖利的信用卡號碼、知識產權及其他資產。因此，客戶除了在網絡周邊地區部署IPS外，亦必須於數據中心、隔離區(DMZ區)及主要網絡據點進行IPS部署。要做到這一點，IPS必須符合有關需求，包括嚴格的正常運行時間、表現、覆蓋率、準確度及簡易使用程度。」

何氏續稱：「是次調查引證了我們的客戶對Tipping Point IPS方案絕對信任，客戶將方案放於帶內在網絡中推行，利用方案提供的大量網絡過濾器自動攔截攻擊，而不會對網絡表現構成任何負面影響。客戶利用我們的平台去攔截入侵，而不只將它放於帶外用作入侵事發後發出安全警告。」

如欲索取日後的白皮書，請於下列網站登記：www.tippingpoint.com/ips_survey。