销售天阗idsnt系列.pdfVIP

文档信息

《天阗检测产品销售QA》主要用于解答各销售平台技术人员和销售

对产品在设计、应用、销售和配置等过程中的常见问题和疑难问题，属于产品

对各销售平台提供的问题应答文档，《天阗检测产品销售QA》

采用逐渐更新的方式针对各销售平台关于天阗检测产品具有代表性

的典型问题进行解答和归档，以便其他销售平台遇到类似问题可以很快的找到

答案。

基于此文档属于逐渐更新式提供，内容会按月逐渐丰富，因此请各销售平台

技术人员最少每月更新一次文档，以便及时了解天阗检测产品的问题

和解答方法。

目的

本文档为主要作用在于对各销售平台技术人员和销售提供关心问题和常见问

题的集中解答，解决技术人员和销售人员对产品的疑问。

范围

本文档为产品实际情况的交底性文档，属于公司资料，因此，

学习使用，外传，打印递交客户。

遵守所有适用的法律是用户的责任。在不对法所规定的权利加以限

制的情况下，如未得到启辰公司明确的，不得为任

何目的、以或（电子的、机械的、影印、录制等等）、

则

获得本文档不代表您将同时获得这些专利、商标、或其它知识的

证。

问题一：如何看待IDS与IPS并存的问题？

首先，向用户阐述而这不同的关键是：说清楚IDS与IPS各自的价值，如下表：

IDS价值IPS价值

帮助用户了解、分析全网安全状态（哪里出了

问题，出了什么问题）

帮助用户分析、处理安全（问题有多严

发现并及时阻断

重，如何解决）

为安全管理措施制订提供依据，为安全建设规

划提供依据

其次，通过部署方式的不同向用户阐述IDS与IPS在安全体系中的作用与特点不同：

IDS部署位置及特点IPS部署位置及特点

部署位置：所网络后面交换处部署位置：关键网络接入位置处

特点：视野宽阔，旁观者清特点：及时阻断

由于IDS采用旁路部署，不会影响用户的IPS采用串行部署的方式，着眼点聚焦

正常业务，可同时多个网络的进出流量，于所保护网络内外通信中的阻断之上，

因此IDS较IPS相比可的范围非常广，可也正因如此，IPS没有IDS那么广阔的

以做到统观全局的安全态势，通过对全局安全视野，尤其是对所保护网络之间的

状态的，可以在全局范围内进行关联分无法与防护，因为视野受限，IPS

析，做到旁观者清。虽然IDS没有像IPS那样自然无法承担对全网安全态势分析的任务，

直接对进行阻断，但也正因如此，IDS可无法为安全管理与安全建设规划提供更为全

以到一个安全从、到尝试、直至面的依据。同时，由于IPS对采取了实

最后成功/失败的全过程，这对于分析，时阻断的策略，因此IPS无法像IDS一样对

加强管理、为安全建设规划提供了宝贵的现实