近日，netscreen technologies, inc.宣布推出针对其入侵防护(idp)产品的新版操作系统软件netscreen-idp 3.0，这是业内第一款包含一个单一平台的、针对应用层及网络层状态分析、攻击调查及防护功能的入侵检测与防护方案。 内置3.0版操作软件的netscreen-idp设备具备的功能包括：能够帮助网管员识别网络中的正常和非正常的流量，根据流量制定相应的安全策略，并对网络层及应用层的攻击进行快速调查和响应。

　　在netscreen-idp 3.0推出之前，要想获得上述功能只能通过安装、运行和管理四种单独的解决方案包括：网络状态分析、攻击扫描、安全信息管理以及传统idp系统。将以上四种功能整合进一个单一平台能够大大减少花费在攻击调查上的时间，可进行简便的策略调整，从而最终促使idp系统部署为真正带内式的防护设备，增强企业的安全性。 

　　"计算机紧急响应团队"(cert)评估指出，从2002年至2003年，安全事件发生的数量上升了约60%。 同时，这些攻击的复杂性也增加了。另外，许多网管人员无法获得对网络状况和资源的足够了解，从而未能对攻击进行调查并调整安全策略。

　　idc的调研总监charles kolodgy表示："获得有关网络流量、设备和应用程序的广泛信息是建立有效防护的关键。netscreen的新版操作软件可为网管人员提供充分的有关网络状况和攻击的详细信息，从而帮助其制定策略，对攻击进行及时的防护。而该功能可进一步增强入侵检测功能的可靠性，因此netscreen新产品的推出促进了此类网络防护设备在带内的部署。"

　　对网络的了解及攻击信息：

　　为增进对网络的了解，netscreen开发了enterprise security profiler (esp), 使网管人员得以有效检视应用层及网络层的流量。当启动esp模块
下一页