入侵防护系统IPS如何选择

入侵防护系统IPS在选择的时候可以参考下文中的几点。

一、可管理性。

理想的入侵防护解决方案可使安全设置和政策被各种应用程序、用户组和代理程序利用，从而降低安装并维护大型安全产品的成本。McAfee IntruShield高度自动、易于管理且有很大的灵活性，可分阶段实施安装，从而避免原有入侵探测系统不可避免的误报，从而可使客户能够制定正确的政策，以在他们独特的IT基础架构中阻断攻击。

二、可扩展性。

企业级入侵防护解决方案必须可升级，以满足企业不断发展的需求，而同时保持最高水平的安全。可扩展性体现在可支持众多受保护的服务器、支持大流量和支持分散型安全管理，以满足大型分散式企业的需求。具有良好可扩展性的IntruShield方案提供了综合的防护体系，可以跨越企业核心网络、企业边界网络，以及分支机构的网络。

三、补丁等待保护。

补丁管理是一个复杂的过程。在补丁被开发和安装之间，聪明的黑客会对服务器和重要数据造成破坏，McAfee IntruShield入侵防护解决方案可为系统管理员提供补丁等待期内的保护和足够的时间，以测试并安装补丁。

四、保护每个重要的服务器。

服务器中有最敏感的企业数据，是大多数黑客攻击的主要目标。所以，拥有专门为服务器保护订制的入侵防护解决方案十分重要。通过对IntruShield进行配置，可以设定对服务器的专门保护方案，从而为企业的重要的资源提供深层防护。