安全你我他：IPS与IDS技术路向何方？

　　有不少业内人士认为：IDC的这一报告，为这一纷争划上了完美的句号。但是，在代表一个时段标志的明星病毒、恶意攻击纷至沓来的同时，围绕着众多品牌网络安全产品展开的技术纷争或许只是开始……

　　源于1980年的IDS入侵检测技术，自诞生以来曾引领20年的计算机网络安全思潮。

　　2000年，IPS概念的推出改变了这一格局，其处于应用层级的入侵阻断技术得到市场一度的追捧，而2003年Gartner副总裁Richard Stiennon公开的"IDS Is Dead"论断也是强调了IPS相对更加完善的网络安全保护功能，自此三年间，“IPS是否将取代IDS”就成为业内最热门的问题。

　　2006年，IDC根据广泛的市场调研与技术分析，公开发表"IDS与IPS是两个不同安全技术应用市场"，浇熄了代表IDS与代表IPS两方面唇枪舌战的热情。

　　有不少业内人士认为：IDC的这一报告，为这一纷争划上了完美的句号。但是，在代表一个时段标志的明星病毒、恶意攻击纷至沓来的同时，围绕着众多品牌网络安全产品展开的技术纷争或许只是开始……
　　其实，要说到IDS与IPS的纷争，在你我他的周围，无非是这么三种说法：

　　1)IPS具备IDS所无法具有的更深层分析能力、入侵数据网络阻断功能，所以其必将取代IDS；

　　2)IPS无法做到IDS更全面的入侵检测功能，所以其必然无法取代IDS；

　　3)IPS与IDS是两种不同的技术，并存于不同的应用市场，谁取代谁的说法无意义。

　　公平看待这三种论调，其实都有各自的道理，但是，事实上，三者都说得不够全面，要给出一个合理的评判，需要从IPS与IDS的工作原理出发进行分析。