<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Cloud &#38; Telecom Security &#187; IDS</title>
	<atom:link href="http://sbin.cn/blog/tag/ids/feed/" rel="self" type="application/rss+xml" />
	<link>http://sbin.cn/blog</link>
	<description>Technologies and comments on cloud and telecom security, bridging China and the world!</description>
	<lastBuildDate>Fri, 17 Feb 2012 06:43:02 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=</generator>
		<item>
		<title>Is it a new fast growing security market?</title>
		<link>http://sbin.cn/blog/2009/04/28/is-it-a-new-fast-growing-security-market/</link>
		<comments>http://sbin.cn/blog/2009/04/28/is-it-a-new-fast-growing-security-market/#comments</comments>
		<pubDate>Tue, 28 Apr 2009 04:45:10 +0000</pubDate>
		<dc:creator>Jack</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[IDS]]></category>
		<category><![CDATA[IPS]]></category>
		<category><![CDATA[SOC]]></category>
		<category><![CDATA[UTM]]></category>
		<category><![CDATA[Web2.0]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1167</guid>
		<description><![CDATA[The traditional security products, including firewall, IDS, and anti-virus are very familiar to us. They are occupying most of security market share. And we know the UTM, IPS, and SOC are the ongoing stars. However, what’s about the future? From the view of ISO/OSI model, we know we have done too much on the network [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/04/28/is-it-a-new-fast-growing-security-market/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>[Chinese]漫谈IAM、AAA、AAAA</title>
		<link>http://sbin.cn/blog/2006/05/16/%e6%bc%ab%e8%b0%88iam%e3%80%81aaa%e3%80%81aaaa/</link>
		<comments>http://sbin.cn/blog/2006/05/16/%e6%bc%ab%e8%b0%88iam%e3%80%81aaa%e3%80%81aaaa/#comments</comments>
		<pubDate>Mon, 15 May 2006 16:57:00 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[AAA]]></category>
		<category><![CDATA[AAAA]]></category>
		<category><![CDATA[Audit]]></category>
		<category><![CDATA[IAM]]></category>
		<category><![CDATA[IDC]]></category>
		<category><![CDATA[IDS]]></category>
		<category><![CDATA[信息安全]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/2006/05/16/%e6%bc%ab%e8%b0%88iam%e3%80%81aaa%e3%80%81aaaa/</guid>
		<description><![CDATA[或许A在网络信息安全这个领域中有点神秘色彩，也有些特殊地位。Authentication, Authorization, Account, Accounting, Audit, Availability, Accountability, Administration, 很多A，每个A都在A的名义下定义了不同的功能。 最早Cisco路由器配置中的AAA Newmodel，其中的AAA是指：Authentication, Authorization, and Accounting. 功能很明确，先作用户认证，然后授权他可以在设备上面进行什么样的操作，最后，进行记帐。对，这里的Accounting，就是记帐，不是帐号。它帮助运营单位对网络流量和操作进行记帐。 IDC中AAA的分类，定义了AAA，这里的AAA与Cisco网络设备配置中的AAA有所不同，区别点在于第三个A，IDC的AAA的第三个A是指 Administration, 其实含义基本上是除了Authentication认证，Authorization授权，以及Anti-virus反病毒、Firewall防火墙、 IDS入侵检测系统（在2000年以前，似乎IDS和扫描器都在这第三个A中，后来IDS单独分类统计）。现在IDC重新定义了AAA，将其分成了两个区域，第一是IAM(Identity and Access Management)，第二是SVM(Security Vulnerability Management)。参考下面的示意图，IAM中增加一个新内容，就是目录管理，SVM中也增加一点新内容，就是漏洞管理。漏洞扫描产品（scanners）本来也是属于IDC AAA中最后一个安全管理的内容，后来与IDS成为一个分支 ID&#38;A，现在漏洞管理的名义下重新回到SVM下面。当然了，今天的漏洞管理在内涵上大大超出了原来的单纯的漏洞扫描。 而AAAA则是国内领先运营商在AAA/IAM基础上结合国内的实践提出的模型，它的全称应该是: Account, Authentication, Authorization, Audit，也反映了中国安全业界对于安全管理的思索和创新。]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2006/05/16/%e6%bc%ab%e8%b0%88iam%e3%80%81aaa%e3%80%81aaaa/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Force10 release 10GE IDS/IPS</title>
		<link>http://sbin.cn/blog/2006/04/18/force10-release-10ge-idsips/</link>
		<comments>http://sbin.cn/blog/2006/04/18/force10-release-10ge-idsips/#comments</comments>
		<pubDate>Tue, 18 Apr 2006 09:32:00 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Force10]]></category>
		<category><![CDATA[IDS]]></category>
		<category><![CDATA[IPS]]></category>
		<category><![CDATA[News]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=225</guid>
		<description><![CDATA[Force10 is getting into a new territory by the release of its P-series 10GE/GE IDS/IDP yesterday. Basically speaking, it&#39;s the first 10G IDS/IDP products in the market. Force10 P-series products includes P-10, which has two 10GE ports, and P-1, which has two 1GE ports. They can work like with SPAN from switches lieke IDS&#39;s , [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2006/04/18/force10-release-10ge-idsips/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[Chinese]安全技术发展趋势 &#8211; 2006 (编辑中，欢迎评论)</title>
		<link>http://sbin.cn/blog/2006/01/13/security-trends-2006/</link>
		<comments>http://sbin.cn/blog/2006/01/13/security-trends-2006/#comments</comments>
		<pubDate>Fri, 13 Jan 2006 02:17:27 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[P2P]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Telecom]]></category>
		<category><![CDATA[Anti-virus]]></category>
		<category><![CDATA[DoS]]></category>
		<category><![CDATA[Firewall]]></category>
		<category><![CDATA[IDS]]></category>
		<category><![CDATA[SKM]]></category>
		<category><![CDATA[Skype]]></category>
		<category><![CDATA[SMW]]></category>
		<category><![CDATA[SOC]]></category>
		<category><![CDATA[SSO]]></category>
		<category><![CDATA[SVM]]></category>
		<category><![CDATA[UTM]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=177</guid>
		<description><![CDATA[时间如白马过隙，匆匆忙忙中2005年就结束了，现在2006年的时针转的似乎比去年更快。有朋友提醒说总该回首一下、前瞻一下，拖了一段时间，总算写下几段文字，也算对自己和朋友有个交代。 2005年不能算是安全市场的丰收年，写下战国七雄的文字后，未料到其中已有玩家遭遇“宏智”-like的不幸，我自认不是乌鸦嘴，这事肯定与我无关，-:( 还是看看后面的技术发展吧。我借用了Gartner公司的新技术发展曲线，将若干我想到的安全技术都拎出来，给他们找了个位置。欢迎大家批评、评论。 请看： 【】反病毒和防火墙将会继续占领安全市场的头两把交椅，与IDS一起构成通常安全建设的老三样，成为一般安全体系的中间构件。反垃圾邮件没有单独拎出来，其实它与反间谍软件一起，成为反病毒市场的强力补充，也事实上运行在随处可见的邮件系统、文件服务器等上面。这个细分市场（anti-spam and anti-spyware）虽然增长也很快，但是很有可能还是作为反病毒为代表的内容安全的一部分来发展，能够获得独立发展的机会不大。 【】双因子认证技术和单点登录等作为一般性安全增强工具逐渐成熟，与VPN/SSLVPN一起将会成为一种必然。它面临的挑战是生物学认证技术。国际上RSA一枝独大，国内亿阳、联创等不少公司也有自己的USB认证、手机认证系统等产品。 【】安全漏洞管理（也包括漏洞扫描和评估）安全漏洞扫描是历史最为悠久的安全工具之一，但是现在已经不再是原来简单的扫描，而是成为安全漏洞管理了，在提供传统的漏洞扫描、查询、与事件和资产关联等功能服务之外，还在寻找与作业流程和知识管理等的集成。事实上，我们可以将当前的漏洞管理技术的发展方向总结为下面几点： 资产发现与业务关联：早期的扫描器只是简单的将子网中的每个Alive主机按照IP地址罗列，然后识别操作系统、开放端口、开放服务、可能存在的漏洞等，但是当前将“IP地址”向业务方向前进了一大步：该IP地址的业务功能和价值，并且建立起定期更新的资产库Asset Inventory 漏洞发现与修补、追踪：早期的扫描器将发现的漏洞进行简单的描述，给出漏洞详细描述的链接，有的也会给出漏洞补丁的链接地址。但是当前普遍将所发现的漏洞与后续的修补、工单等联系在一起，以方便管理员更加方便的追踪“漏洞”的分布和当前状态 IDS告警的关联：将实际存在的漏洞与IDS产生的告警进行关联，降低误警率和虚惊率。例如nCircle公司的nTellect就是很不错的设计。 风险模型：不再是简单的漏洞罗列，而是按照一定的风险模型，将对应的资产价值、漏洞和威胁属性考虑进来。例如nCircle就使用了传统的VIPS四元组模型。 专业化：越来越多的专业化漏洞评估工具，例如专门的数据库漏洞扫描、专门的Web应用漏洞扫描，像Acunetix就提供专门的WVS: Web Vulnerability Scanner。专门化的漏洞评估工具可以提供更加细致的发现和分析工作 【】防拒绝服务攻击受到越来越多的采购者的关注，随着技术的进步，有望也成为一些企业安全项目的标准配置，部署于互联网接口等边界位置。另外，运营商骨干网的防拒绝服务技术也有望在后面1－2年内逐渐成熟起来，一方面作为一项基础技术内嵌到主流网络设备中，另外一方面也会借用网络设备的芯片和流转发技术成为独立设备部署于城域网边界、IDC出口等。 【】IPS受到的质疑有增无减，并没有带来预期的安全防护水平和收入效益ROI，所以IPS还必须进一步证明自己。 【】安全管理中心SOC经历了2003年的预热和2004－2005两年的建设后，拥有SOC的运行维护者对SOC带来的实际效益也心存疑虑，头上的光环正在被一些灰尘笼罩，虽然还有一些后来者不停地摇旗呐喊，同时更多的用户关注，但是对于SOC的定位和期望相对于前面两年显然出现相当的回归。这种回归还将继续，舆论和客户的计划对SOC的评价将会逐渐趋于理性。SOC产品和集成商还需要向客户进一步证明产品的可扩展性、对安全事件的挖掘能力和趋势分析，以及投入的回报。 【】身份管理Identity Mgmt是当前最热门的话题之一，还有很多不同的称呼，例如User Provisioning/Deprovisioning也是身份管理的内容之一。事实上2005年应该算是身份管理的启动年。符合性是最大的Initiative, 企业内控还带来审计方面的巨大需求。而身份管理则是这些的基础。本人在2005年三月份的eTrust Conference Day上曾经总结前面几年的安全技术发展历史和趋势： 2000年是安全市场大发展的启动年，可以算是防火墙年，2001年是IDS年，2002年是安全服务年， 2003年和2004年是SOC年，2005年是AAA年， 2006年是应用安全年。这个市场的重量级玩家最多，CA, IBM, HP, Oracle, Sun, Microsoft, Novell, BMC, 都有自己的身份管理产品和解决方案。国内公司联创也有产品推出。 【】统一威胁管理UTM受到很多公司的热捧，并在中小企业安全市场走红。当前，FortiNet，WatchGuard, Symantec等很多国际公司都有大手笔投入，国际很多Startup公司、芯片公司投入到这个细分技术市场。心里有点遗憾2000年就开始策划的3 in 1盒子的夭折。:( 应用安全是目前国内领先企业安全规划的关注点，这里的应用安全包含了Web应用、Web Services、IM/P2P、C/S应用等方面的内容。企业关注、运营商也关注，不过关注点不一样。 【】移动设备的安全Mobile Security： 3G的到来、以及移动终端设备的智能化将使通常的安全威胁完全包围移动终端。 【】安全知识管理SKM-Security Knowledge Management：受到ITIL和知识管理的影响，安全知识管理不仅可以帮助提升安全意识和技能，更重要的它还可以帮助提高对安全管理的接受程度，从而提高安全管理活动的执行力，从而可以保持安全管理水平的高位运行和可持续性发展。对安全知识管理的理解可以与智能搭上些许联系。 【】安全中间件SMW-Security Middleware：安全中间件是比SOC/SIM更加前卫的一种观点。它不仅仅像SOC/SIM那样关注安全事件、关注安全产品状态的收集和监控，它希望能够借助面向服务架构SOA、和中间件的概念来建设一种平台。就像有位老先生曾经预言的那样，未来将会“系统当死，平台当立”。从根本上来实现各种安全产品和技术的自动化、集成化和虚拟化，而实际上这就是两年前热的烫手的“按需计算”概念在安全体系开发上的翻版。 注一: 本图借用了Gartner公司的新技术生命周期曲线，该曲线理论认为典型的新技术从出现到成为主流技术并不是简单上升的，而是经过一个相对曲折的过程。Gartner将该过程分为5个典型阶段： A [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2006/01/13/security-trends-2006/feed/</wfw:commentRss>
		<slash:comments>10</slash:comments>
		</item>
	</channel>
</rss>

