【IT168 报道】网络对小型企业来说是强化运作的工具。网络提供企业广泛的使用空间，企业可以毫无限制的连结上百万的潜在客户，让企业可提供客户更好的服务，并且强化人们进行商务活动的整体方式。
同时，网络变得越来越危险，且攻击方式也更加复杂。好比感染力强大且感染范围广泛的病毒"Slammer"，会送出大量的封包，行为就像拒绝服务攻击一般，黑客会让合法使用者无法使用服务，或干扰正常的业务运作。
虽然防毒软件与防火墙在许多小型企业已经十分普遍，但黑客可以获得的情报与资源也在增加，这也让他们可绕过防护机制并存取有价值的企业资料。因此，复杂的威胁需要额外层级的安全，例如：入侵监测系统是防火墙技术的辅助解决方案。
防火墙可以控制进出计算机的流量。然而，假使不想要的流量穿过防火墙并试着利用合法应用程序内的安全漏洞，并逃过防毒软件的扫瞄，则威胁仍然存在。有了入侵监测就可以藉由检查网络通讯流量中是否有恶意程序代码与攻击，来使企业获得多一层的保护。入侵监测组件会根据它们的特征加以辨识入侵行为，然后自动做出适当的响应，可终止网络联机并防范进一步的存取。
建置入侵监测可以让潜在的入侵者无所遁形。不过，它无法取代防火墙或防毒程序，因为入侵监测必须与这两种技术协力合作。当这三种安全技术整合在一起时，它们可以说是安全的铁三角，是计算机与网络协同运作的屏障。
防火墙决定网络流量是否可以进入计算机，然后IDS会扫瞄流量，检查是否有可疑的攻击特征。当发现攻击时，IDS会自动地切断进来的流量。
入侵监测系统非常复杂，单独的桌上型计算机系统需要采用的入侵监测系统应不同于有上千台工作站的大型企业。
在选购IDS（Intrusion Detection System）时有几个重点要考虑：
更新的攻击特征：IDS应该提供简易且快速的方法让企业获得最新的攻击特征。安全软件只有在保持最新状态时有效，好的入侵监测系统会自动地在后台搜寻更新的资料，因此，企业应维持所有组件在最新状态，以对抗最新的攻击。
与防火墙及防毒程序的整合：一套稳定的IDS会与防火墙与防毒软件紧密的整合。这样的整合不只简化采购、安装与支持个别产品的工作，更重要的是，企业可以更轻松地从相同厂商获得最新的攻击特征。
辨识未发布攻击特征的能力：新技术让一些入侵监测系统，可以聪明的监测到一些在已发布的攻击特征中，尚未被辨识出来的恶意行为。像这种监测技术称为异常监测、流量率监测、通讯协议状态追踪与IP封包重组。
这种混合式的监测系统不依赖先前辨识出来的攻击特征，因此可提供更主动而智能的监测技术。这些系统可以找到任何型态的可疑行为，不论这个可疑行为是否已被辨识为已知或未知的威胁，都可以保护计算机免于最新、最独特的威胁。
现在大多数防火墙已经集合了入侵监测功能。因此，在建置网络安全体系的时候只需要选择具备相应功能的防火墙即可满足需要。考虑到因为具备入侵监测功能的防火墙很多，同时小型企业的建设成本，我们只为大家推荐适合于小型企业的较有代表性的产品若干以供参考！
CISCO PIX-501-50-BUN-K9
IT168媒体报价：7100元
CISCO PIX-501-50-BUN-K8
IT168媒体报价：8000元
CISCO PIX-506E
IT168媒体报价：11000元
PS：CISCO的名字恐怕已经是家喻户晓了，所以他们的产品质量是无庸置疑的，同时此次报价的三款机器价格均在10000元左右，一般小型企业应该可以承受，美中不足的是CISCO PIX-501-50-BUN-K8,CISCO PIX-501-50-BUN-K9两款均有用户限制，但是50人的用户限制也应该可以满足一般小企业的需要了。
速通 B100-3
IT168媒体报价：8800
