Radware:IT风险管理(二) 入侵防护

　　 

    作者：Johnny Mayer

    入侵防护解决方案可在不降低网络性能，实时检测并消除来自电子邮件、病毒、蠕虫和入侵中基于内容的各种威胁。这些解决方案能实时检测并消除最具危害性、基于内容的风险。这些风险存在于电子邮件及诸如病毒、蠕虫、入侵和不正当Web内容等的Web 流量。尤其要提及，真正意义上的入侵防护解决方案是以不会降低网络性能为前提的。

    当今全球信息基础架构面临着可导致经济损失的巨大风险，效果欠佳的入侵防护方案在应对入侵攻击时，并不能挽回这样的损失。最易遭受攻击的技术包括在蜂窝网络上提供VoIP、视频电话会议和数据。在集成这些技术到相关产品时，不能忽视匹配重要的新入侵防护解决方案。以下列出一些领域，在这些领域中，入侵防护提供了有效的解决方案。

    即时聊天工具–入侵防护

    即时聊天工具以实时和交互的本质，对业务合作伙伴、客户及同事而言成为具有价值的工具。即时聊天工具在被广泛认可为业务沟通工具的前提下，必须对其使用所带来的安全入侵的可能性加以管理。

    实时漏洞–入侵防护

    实时漏洞防护套件打破传统方法，即攻击发生后再对其进行驱除，衍变为消除并针对系统中的漏洞进行保护。通过针对已知和未知的漏洞进行保护，可确保数据的可靠性和安全性。

    网络基础架构–入侵防护

    入侵防护保护网络基础架构，以便业务不受打断。企业级的解决方案可以在公司完整安全策略的上下文中，提供有效的网络入侵防护解决方案(IPS)。

    电子邮件–入侵防护

    金融公司、制造企业和零售商等使用入侵防护，扫描邮件消息和附件以查找病毒。加上前瞻性的电子邮电安全措施，有效的入侵防护可提供垃圾邮件和攻击的最佳保护。

    应用级攻击–入侵防护

    一旦发生拒绝服务攻击可使企业网站断线几个小时甚至更多。入侵防护产品针对应用级攻击，提供最佳防护，可确保所有网络应用、用户及服务器资源的安全。

    大型企业–入侵防护

    大型企业具有广域分布的电信及数据中心网络，需要特别构建高性能入侵防护安全网关，具有确实的防火墙和IPSecVPN，提供可扩展的网络及应用级安全。入侵防护可保护企业，使其免于遭受看似微不足道的蠕虫危害。

原文转自：http://www.ltesting.net