安全解决方案的设计与实现

• 作者: 王英哲
• 来源期刊: 计算机与网络
• 年，卷（期）: 2021,（16）
• 所属期刊栏目: 防火墙
• 页码范围: 55
• 页数: 1页
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2021.16.050

摘要

卖家秀与买家秀视频想必大多数人都已经领教过了."我想象中我的样子vs我实际上的样子".安全行业也不能免俗,多年来一直存在类似的现象:新产品或新技术总是伴随着天花乱坠的一大堆承诺,然而,实际运营的结果往往十分打脸.回想一下早期的入侵预防系统(IPSes),安全公司推出的IPSes承诺客户可以在网络上即插即用,插上就能阻止设备认为的所有不良事件.听起来简直太棒了,但运营现实却是不该阻止的也被阻止了,误报多到令人无法接受.而当安全团队被问到"为什么连这个都被阻止?"时,他们甚至得不到任何答案,因为这种IPS设备是个"黑箱".