问：我们公司正在准备购买IDS设备，并且已经挑定了几个品牌。你能给我们提供一些关于这些产品的资料以便我们来最终确定选购选择哪家的产品吗?我们知道这些IDS产品有许多相似的特性，我们应该如何依据标准检查程序并争取到合理的价钱呢? 答：正如我曾经在购买安全产品指南中提到的，拥有多种选择在采购安全产品过程中是十分重要的。由于IDS已经是一项成熟的技术，不同厂商的产品在技术上差异不是很大。事实上如果你只关心IDS产品的性能，你也许更应该关注开源工具Snort。
它通常被认为是评价IDS的三项重要标准之一，而且价格是免费的。 一般而言，我在选购产品时不会被产品评语、产品认证之类的检测结果所左右。这……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：我们公司正在准备购买IDS设备，并且已经挑定了几个品牌。你能给我们提供一些关于这些产品的资料以便我们来最终确定选购选择哪家的产品吗?我们知道这些IDS产品有许多相似的特性，我们应该如何依据标准检查程序并争取到合理的价钱呢?
答：正如我曾经在购买安全产品指南中提到的，拥有多种选择在采购安全产品过程中是十分重要的。由于IDS已经是一项成熟的技术，不同厂商的产品在技术上差异不是很大。事实上如果你只关心IDS产品的性能，你也许更应该关注开源工具Snort。它通常被认为是评价IDS的三项重要标准之一，而且价格是免费的。
一般而言，我在选购产品时不会被产品评语、产品认证之类的检测结果所左右。这些资源无疑可以帮助安全专家去了解产品，在一定层面上对产品做出比较，但是这些并无法代替安装并测试产品是否可以满足特殊组织的工作要求。
在这种情况下，如果时间充裕，我还是建议实施这些产品在你的模拟实验环境中。除非经过测试，否则人们很难知道一个产品是否可以满足特定环境的工作需要。检测中你可能会发现用户操作使用你并不适应，升级更新过于烦琐以及其他一些麻烦。这一切都要经过测试，否则一切都很难说。
一旦你选定了在你的公司使用何种IDS设备，便要开始商讨价钱。切记在讨价还价前一定要确定你所选购的机器是可以使用于你的环境要求的。
作者
Mike Rothman是一家独立信息安全研究公司的总经理和首席分析师。最为一位终端用户，他已经连续15年的时间提倡世界企业和中等规模的商业，他的工作是发起引人深思的关于如何确保核心商业需求的信息安全方面的讨论。在建立Security Incite 之前，Mike是META Group的首位网络安全分析师，并曾在TruSecure的CipherTrust共司担任主管职位，而且他还是SHYM科技工色的创始人之一。Mike经常为TechTarget撰稿，是一位受人尊重的信息安全专家。
相关推荐
-
如何利用基于云的沙箱来分析恶意软件？
为了加强端点安全和入侵防御系统，有些企业转向基于云的沙箱技术，他们现有安全提供商通常提供沙箱技术作为高级模块……
-
Mozilla安全开源基金：让Heartbleed历史不再重演
Mozilla公司公共政策负责人Chris Riley在博客中表示Mozilla安全开源基金将会为某些广泛使用的开源库和程序的关键开源软件项目提供安全审计、修复和验证。
-
Netflix威胁监测工具厉害在哪儿？
Netflix推出了自己的威胁监测工具：Scumblr、Sketchy和Workflowable。在本文中，专家Joseph Grannerman介绍了这些工具及其给企业带来的优势。
-
应用开源工具监控企业局域网安全：配置及使用
Cacti是一个随着时间推移（时间序列数据）用图表显示系统和网络信息的网络监测工具，并提供一个全功能的Web界面，可以浏览和检查网络设备的实时性能。