广大用户已建立起来的对IDS和防火墙产品的充分认可，企图达到把IPS 的作用上升到1+1〉2的效果。但是很遗憾，实际上并不是这样，我们必须从技术本质上寻找解决办法。
检测和访问控制（防御）的协同是必然趋势
前面谈到检测技术和访问控制技术的矛盾，但是两个技术的协同工作和在应用上的融合又是一个迫切的要求和必然趋势。那么，二者到底应当怎么融合？IPS是不是一个好的融合方向？
从屈延文老先生提出的“软件行为学”看，屈先生提出“监测要集中，控制要分布”。这个观点对于如何看待检测类技术的走向是非常重要的。
一个准确度不能完全令人满意的IDS，经过人工的分析可以变得准确；同样，经过大规模的IDS部署后的集中分析，以及和其他检测类技术的关联分析，可以获得更加精确的结果。这样局部的事件（Event）检测，就像全局性的事件（incident）检测发展。根据全局性的检测结果就可以进行全局性的响应和控制。这页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
