上海荧科信息技术有限公司是一家采用世界高新技术结晶，研究、推广和发展新技术的高科技公司。
网络防毒咨询热线：
021-28540584 64833425 64823067

1.产品的攻击检测数量为多少？是否支持升级？
　　IDS的主要指标是它能发现的入侵方式的数量，几乎每个星期都有新的漏洞和攻击方法出现，产品的升级方式是否灵活直接影响到它功能的发挥。一个好的实时检测产品应该能经常性升级，并可通过互联网或下载升级包在本地升级。
　　2.对于网络入侵检测系统，最大可处理流量(PPS)是多少？
　　首先，要分析网络入侵检测系统所布署的网络环境，如果在512K或2M专线上布署网络入侵检测系统，则不需要高速的入侵检测引擎，而在负荷较高的环境中，性能是一个非常重要的指标。
　　3.产品容易被攻击者躲避吗？
　　有些常用的躲开入侵检测的方法，如：分片、TTL欺骗、异常TCP分段、慢扫描、协同攻击等。产品在设计时是否考虑到这一点。
　　4.能否自定义异常事件？
　　IDS对特殊的监控需求只能通过用户自己定制监控策略实现。一个优秀的IDS产品，必须提供灵活的用户自定义策略能力，包括对服务、访问者、被访问者、端口、关键字以及事件的响应方式等策略。
　　5.产品系统结构是否合理？
　　一个成熟的产品，必须是集成了基于百兆网络、基于千兆网络、基于主机的三种技术和系统。
　　传统的IDS大多是两层结构，即“控制台→探测器”结构，一些先进的IDS产品开始采用三层架构进行部署，即“控制台→事件收集器＋安全数据库→探测器”结构，对于大型网络来说，三层结构更加易于实现分布部署和集中管理，从而提高安全决策的集中性。如果没有远程管理能力，对于大型网络基本不具备可用性。
   6.产品的误报和漏报率如何？
　　有些IDS系统经常发出许多假警，假警报常常掩盖了真攻击。这些产品在假警报重负下一再崩溃，而当真正攻击出现时，有些IDS产品不能捕获攻击，而另一些IDS产品的报告混杂在假警报中，很容易被错过。过分复杂的界面使关掉假警报非常困难，几乎所有IDS产品在默认设置状态下都会产生非常多的假警报，给用户带来许多麻烦。
　　7.系统本身是否安全？
　　IDS系统记录了企业最敏感的数据，必须有自我保护机制，防止成为黑客的攻击目标。
　　8.产品实时监控性能如何？
　　由IDS通信造成的对网络的负载不能影响正常的网络业务，必须对数据进行实时分析，否则无法在有攻击时保护网络，所以必须考虑网络入侵检测产品正常工作的最大带宽数。
　　9.系统是否易用？
　　系统的易用性包括五个方面：
　　界面易用——全中文界面，方便易学，操作简便灵活。
　　帮助易用——在监控到异常事件时能够立刻查看报警事件的帮助信息，同时在联机帮助中能够按照多种方式查看产品帮助。
　　策略编辑易用——能否提供单独的策略编辑器？可否同时编辑多个策略？是否提供策略打印功能。
　　日志报告易用——是否提供灵活的报告定制能力。
　　报警事件优化技术——是否针对报警事件进行优化处理，将用户从海量日志中解放出来，先进的IDS能够将一定时间内的类似事件经过优化处理后合并进行报警，这样，用户面对的日志信息不仅更为清晰而且避免错过重要报警信息。
　　10.特征库升级与维护的费用怎样？
　　像反病毒软件一样，入侵检测的特征库需要不断更新才能检测出新出现的攻击方法。
　　11.产品是否通过了国家权威机构的评测？
　　主要的权威评测机构有：国家信息安全评测认证中心、公安部计算机信息系统安全产品质量监督检验中心等。
　　另外，购买IDS产品需要考虑多种因素，上面只是基本的要点。由于用户的实际情况不同，用户可根据自己的安全需要综合考虑。
病毒防范日常注意小方法
　病毒总是会想方设法地入侵我们的电脑搞破坏，虽然你可以使用反病毒之类的软件，但也绝不能忽视平时的预防工作。“御敌于国门之外”是最理想的，所以建议大家应采用“防为先”的原则来对付病毒。下面的防毒、治毒观点，希望对大家有所借鉴。
　　1.先制作一张应急盘
　　制作一个无毒的系统应急引导盘是非常非常必要的，最好还要复制一个反病毒软件和一些你认为比较实用的工具软件到这个盘上，然后关上写保护。
　　2.谨防入口
　　有了好用的东东，我们都喜欢与朋友共享，但在交换使用软盘或光盘时一定要用KVW3000等类似的反病毒软件进行扫描查毒工作！根据经验，建议你在扫描病毒前最好不要用软盘启动系统，君不见，90%以上的病毒是引导型病毒？也不要执行未检验的压缩文件，比如从网上Down的文件(在网吧里还是可以考虑的^_^)。还有，劝大家要小心电子邮件的附件(虽然有些从表面上看是文本形式的)，即使是朋友发过来的也别轻易就去双击运行。
　　3.实施备份
　　对于我们在日常工作中辛辛苦苦创作的论文、费时费力地从网上收集来的各种资料，这都是你的劳动成果，应该是至少每周进行一次备份，而且最好是进行异地备份(就是备份到你的电脑之外的存储设备，比如软盘或USB移动硬盘)。这样当电脑内的文件万一被病毒破坏后，它们就派上大用场了，当然在此之前一定要确认你的备份文件是“干净”的。
　　4.“我的电脑”
　　你的私人电脑，最好不要让别人随便乱动：菜鸟会动不动就在上面来个“误操作”什么的，大虾也难免想借你的爱机试试他刚“研究”的几板斧。不管是哪种情况都有可能让你的资料瞬间全无，哭都来不及！所以至少你要严防他人在你的电脑上使用他自己的软盘或光盘，不管他是有意还是无意的。
　　5.留心异状
　　奉劝各位一句：平时使用电脑时一定要细心加小心地注意它的表现，如果发觉有异常症状出现，比如速度慢得像蜗牛、256MB的内存竟然不够、突然增加一些从未谋面的文件、系统或自己熟悉的文件长度有所增减等，你的第一反应就应该是：中毒了！！！此时你务必要停下手头的工作，马上进行病毒的查杀，千万马虎不得！否则，你的损失只能是越来越严重，若等到系统崩溃、一切化为乌有的那一刻，就悔之晚矣！
　　6.不忘升级
　　安装了反病毒软件并不是一劳永逸的，千万别让病毒从反病毒软件的眼皮底下溜入系统。所以你要时常关心反病毒方面的报道或常到对应的反病毒厂商的网页上溜达溜达，了解最近病毒的活动动向，更新病毒的查杀代码，升级你的反病毒软件。