IPS是阻止互聯(lián)網(wǎng)上數(shù)量與復(fù)雜程度迅猛增長(zhǎng)的攻擊的主要措施之一。然而，有些IPS卻選擇走捷徑——他們?yōu)楦咝阅芏鵂奚鼜?qiáng)大的安全性，僅僅是為了使?fàn)I銷數(shù)據(jù)表上的數(shù)字更好看。

其實(shí)并不一定非要如此。Juniper就拒絕犧牲網(wǎng)絡(luò)安全性。Juniper的IPS運(yùn)行真正的狀態(tài)式七層雙向檢測(cè)，而其他IPS供應(yīng)商或者只運(yùn)行四層檢測(cè)，或者將該模式作為缺省模式，從而使他們得以“改頭換面”，出色的完成性能檢視。

日漸顯著的一個(gè)趨勢(shì)是客戶利用服務(wù)供應(yīng)商的專業(yè)技術(shù)和設(shè)備整合以實(shí)現(xiàn)IPS功能。托管業(yè)務(wù)可以取代在內(nèi)部管理安全系統(tǒng)，這也正成為服務(wù)供應(yīng)商為其客戶基礎(chǔ)創(chuàng)造價(jià)值的一種方式。

當(dāng)服務(wù)供應(yīng)商以一個(gè)托管業(yè)務(wù)的形式提供IPS時(shí)，他們需要考慮幾個(gè)問(wèn)題。服務(wù)供應(yīng)商應(yīng)該好好的了解客戶愿意讓出多少控制權(quán)。客戶是否會(huì)欣然接受讓托管業(yè)務(wù)提供商從頭建立其包括規(guī)則在內(nèi)的整個(gè)系統(tǒng)，隨后對(duì)系統(tǒng)進(jìn)行監(jiān)控和調(diào)整，創(chuàng)建必要的報(bào)表，而僅向客戶發(fā)送一個(gè)匯總或狀態(tài)報(bào)表？至少，服務(wù)供應(yīng)商會(huì)希望創(chuàng)建從高級(jí)客戶控制到最低控制的分層數(shù)據(jù)包管理，使客戶可以選擇他們希望的等級(jí)。有些客戶出于對(duì)提供商的信心，會(huì)樂(lè)于放棄更多的控制。

例如，托管服務(wù)供應(yīng)商日立系統(tǒng)與服務(wù)公司與Verisign公司可提供如下業(yè)務(wù)特性：

§配置與供應(yīng)設(shè)備
§監(jiān)控、升級(jí)并維護(hù)設(shè)備
§規(guī)則管理——?jiǎng)?chuàng)建、升級(jí)與調(diào)整規(guī)則
§特征管理——更新與調(diào)整攻擊特征
§重要安全事件的通知
§每周每月做出安全事件報(bào)表

絕大多數(shù)的IPS是作為一個(gè)內(nèi)嵌的設(shè)備部署的。所以，不受管理的規(guī)則可以導(dǎo)致惡意流量的進(jìn)入或合理流量被阻止，由此可見(jiàn)，若采用入侵防護(hù)技術(shù)，有效的安全策略是一個(gè)重要因素。然而要建立有效的安全規(guī)則需要多方面的安全專家——有些可由托管業(yè)務(wù)提供商提供，幫助絕大多數(shù)企業(yè)和SMB在最大化投資回報(bào)率(ROI)的同時(shí)降低運(yùn)營(yíng)成本。

另一個(gè)要考慮的關(guān)鍵領(lǐng)域是服務(wù)供應(yīng)商是否希望提供一個(gè)CPE模型，并在客戶的站點(diǎn)使用IPS設(shè)備，或者一個(gè)“透明管道”模型。在該模型中，業(yè)務(wù)對(duì)于最終用戶來(lái)說(shuō)是完全透明的，且無(wú)需在站點(diǎn)使用IPSCPE，而由服務(wù)供應(yīng)商“清理”網(wǎng)絡(luò)連接，即可避免惡意軟件。Juniper通過(guò)多種IDP產(chǎn)品，可為全方位終端客戶（范圍從SMB和分支遠(yuǎn)程辦公室到大型企業(yè)）提供服務(wù)，無(wú)論是用于外包IPSCPE產(chǎn)品或是透明管道產(chǎn)品，都擁有相應(yīng)的解決方案。該解決方案包括多種報(bào)表，可用于集成的FWIPS與獨(dú)立IPS解決方案，以及我們強(qiáng)大的七層應(yīng)用感知架構(gòu)。

Juniper始終擁有同類產(chǎn)品中最佳的IPS和服務(wù)供應(yīng)商路由平臺(tái)。如今，隨著支持“透明管道”解決方案的發(fā)布，我們已拿出這些優(yōu)秀的產(chǎn)品，將它們結(jié)合在一起成為一個(gè)解決方案,并使用我們的業(yè)務(wù)部署系統(tǒng)(SDX)。SDX是一個(gè)管理工具，它可以調(diào)整并引導(dǎo)E與M系列路由平臺(tái)以及IDP活動(dòng)，使運(yùn)營(yíng)商和提供商能夠通過(guò)一個(gè)簡(jiǎn)單、可擴(kuò)展而且強(qiáng)大的方式，根據(jù)選定客戶群組或所有客戶的需要，提供慢速或快速的透明管道，還可按照他們的需求選擇任何打包和定制的方式。它的另一個(gè)優(yōu)點(diǎn)是可完全利用在我們平臺(tái)上的現(xiàn)有投資，所以他們只需進(jìn)行增量的資產(chǎn)支出，這使它成為一個(gè)非常具有吸引力的選擇。

簡(jiǎn)言之，服務(wù)供應(yīng)商能夠?qū)乃麄兺獍腎PS產(chǎn)品中派生出的很多新業(yè)務(wù)分層。這些業(yè)務(wù)包括我們稍前列舉的示例，或通過(guò)我們的報(bào)表框架將信息分段，使客戶能夠了解到攻擊的主要目標(biāo)、主要資源、以及應(yīng)對(duì)攻擊的主要應(yīng)用、自己網(wǎng)絡(luò)上的應(yīng)用類型、哪些應(yīng)用是最常用的、人們使用P2P的頻率等等?？梢詫?shí)現(xiàn)的事情數(shù)不勝數(shù)，只要提供商想到的就能做到。

某些類型的企業(yè)更可能購(gòu)買IPS作為一項(xiàng)托管業(yè)務(wù)。他們包括缺乏專業(yè)知識(shí)、員工、或時(shí)間以理解并管理IPS的小型和中型企業(yè)，同時(shí)，大型企業(yè)也認(rèn)為IPS服務(wù)供應(yīng)商的專業(yè)知識(shí)和經(jīng)濟(jì)彈性使得托管業(yè)務(wù)相當(dāng)具有吸引力。IPS還將繼續(xù)發(fā)展。威脅的復(fù)雜度和數(shù)量將持續(xù)增長(zhǎng)，而領(lǐng)先的高覆蓋率的七層架構(gòu)也將相應(yīng)地不斷發(fā)展。這是一個(gè)好現(xiàn)象。為什么這么說(shuō)呢？因?yàn)椋鳛橐粋€(gè)大型安全生態(tài)系統(tǒng)的一部分，IPS是網(wǎng)絡(luò)上的一個(gè)節(jié)點(diǎn)，在應(yīng)用層擁有極為豐富的信息和智能。這是一個(gè)關(guān)鍵資源，任何組織都可以利用它深入的了解自身網(wǎng)絡(luò)運(yùn)行情況，并開啟一個(gè)充滿選擇的世界，以使網(wǎng)絡(luò)更加完善并改進(jìn)整個(gè)商業(yè)產(chǎn)業(yè)鏈。（zdnet）