GB/T 28454-2020 信息技術 安全技術 入侵檢測和防御系統(IDPS)的選擇、部署和操作 /
在選擇IDPS時, 還需要考慮其可伸縮性。許多IDPS在帶寬提高后, 性能卻會降低(在數據傳輸速率較低時IDPS性能較好) , 導致數據包丟失進而誤報(當沒有攻擊時產生了報警) 和漏報(當攻擊產生時沒有產生報警) 顯著增加.因此此類IDPS不適用于大規模或者廣域分布式的企業網絡環境。
可伸縮性主要適用于NIDPS部署以及需要高性能主機設備的HIDPS。
本文章首發在 網安wangan.com 網站上。
推薦文章: