目前，大和小，市場上的入侵檢測產(chǎn)品有數(shù)百大，若選擇合適的產(chǎn)品在一個廣泛的和平，管理人員和業(yè)務(wù)技能之前，規(guī)劃者頭痛的決議鐘擺。下面根據(jù)產(chǎn)品的綜合功能，在收購過程中的基本原則談。

一個產(chǎn)品的沖擊檢測數(shù)量多少？支持推廣的能力嗎？

IDS的主要目標(biāo)是，它發(fā)現(xiàn)了一些侵入性的方法，幾乎​​每個星期都有一個新的漏洞和沖擊的做法提出是否敏感產(chǎn)品推廣的方法結(jié)轉(zhuǎn)的功能上的直接影響。及時發(fā)現(xiàn)了該產(chǎn)品可以經(jīng)常資格，并可以通過互聯(lián)網(wǎng)或下載升級包在本地削減。

對入侵檢測系統(tǒng)的收集，最大的交通處置（PPS）是多少？

首先，入侵檢測系統(tǒng)的分析收集的部署，以收集，如果部署在512K或2M的綠色，而不是需求的高速入侵檢測引擎入侵檢測系統(tǒng)的收集，而更高的負(fù)載，功能是一個主要的目標(biāo)。

產(chǎn)品容易推進(jìn)繞過它的人？

一些常用的方式來逃避檢測，如：碎片的TTL欺詐，異常TCP分段，慢掃描，協(xié)同猛攻。產(chǎn)品在設(shè)計(jì)時考慮是否到了這一點(diǎn)。

（4）是定義異常的事情嗎？

IDS非凡的監(jiān)測要求，只能做我后，用戶定制監(jiān)控策略。一個優(yōu)秀的IDS產(chǎn)品，為敏感的用戶定義的策略，可以供應(yīng)的必要的，包括訪問的服務(wù)，旅客，港口，關(guān)鍵詞和東西呼應(yīng)的方法策略。

（5）產(chǎn)品的體系結(jié)構(gòu)可以合理嗎？

一個成熟的產(chǎn)品，必須收集的基礎(chǔ)上，基于千兆快速收集，基于主機(jī)的三種技巧和系統(tǒng)集成。

傳統(tǒng)的IDS大多是兩層結(jié)構(gòu)，→收集+平數(shù)據(jù)庫→探測器“結(jié)構(gòu)，大量收集的東西，”中庸臺灣→探測器“結(jié)構(gòu)，先進(jìn)的IDS產(chǎn)品開始與三層結(jié)構(gòu)的擺設(shè)，”中庸三層結(jié)構(gòu)越來越容易傳播的家具和集中管理，然后進(jìn)步濃度的和平計(jì)劃的決議。如果有沒有長途的管理技能，沒有一個大集合的可用性。

6產(chǎn)品的假陽性和假陰性率是什么？

有些IDS系統(tǒng)經(jīng)常宣稱，很多誤報(bào)，誤報(bào)是經(jīng)常的部分真正的猛攻。這些產(chǎn)品多次誤報(bào)的重壓下瓦解，真正的猛攻時，有些IDS產(chǎn)品不能捕獲的猛攻，并申報(bào)的與誤報(bào)混淆的一些IDS產(chǎn)品，很容易被錯過。假警報(bào)關(guān)閉過分復(fù)雜的接口的硬盤，幾乎所有IDS產(chǎn)品在默認(rèn)設(shè)置模式都失去了非常多的假警報(bào)，給用戶帶來了不少麻煩。

可能是系統(tǒng)本身的安全？

IDS系統(tǒng)記錄了最敏感的企業(yè)數(shù)據(jù)，為必要的自我維護(hù)機(jī)制，以防止黑客猛攻目的。

8產(chǎn)品及時監(jiān)控功能箬？

收集負(fù)載由IDS通信可以在不影響正常業(yè)務(wù)的收集，及時分析所需的數(shù)據(jù)，否則收集不能保持猛攻，因此最大帶寬必須想收集的入侵檢測產(chǎn)品的正常工作。

系統(tǒng)可以很容易使用？

易于使用的系統(tǒng)包括五個方面：

界面簡單易用 - 全中文界面，方便易學(xué)，操作簡便，靈敏。

協(xié)助在易于使用 - 監(jiān)察不尋常的事情，可以立即檢查報(bào)警的事情援助仍然是行援助可以幫助許多方面，根據(jù)檢查產(chǎn)品

易于使用單獨(dú)的匯編 - 戰(zhàn)略供應(yīng)戰(zhàn)略編纂的可能性？也可以編譯多個戰(zhàn)略？你可以提供策略打印功能。

使用日記聲明方便 - 可提供敏感聲明習(xí)俗。

先進(jìn)的IDS報(bào)警的事情優(yōu)化技巧 - 能夠優(yōu)化處理報(bào)警的事情，用戶擺脫了大規(guī)模的日記，可以綁定工作，在類似的事情，通過由警察，如許的收購處置的優(yōu)化，所面臨的用戶日記的信息是，不僅更加清晰，防止小姐​​的報(bào)警信息。

促進(jìn)和維護(hù)費(fèi)用10簽名？

像反病毒軟件，入侵檢測特征庫需要不時更新能力檢測新渲染猛攻方式。

11個產(chǎn)品依賴于國家威信機(jī)構(gòu)評估后？

第一信譽(yù)評價機(jī)構(gòu)：國家信息安全認(rèn)證評價中，教育部，公安部會計(jì)機(jī)安全產(chǎn)品的中間質(zhì)量監(jiān)督檢查。

收購IDS產(chǎn)品需要考慮上述基本點(diǎn)的各種元素。因?yàn)閷?shí)踐情況的差異，和平的基礎(chǔ)上得到了用戶的需要考慮。