小结：

    选购IDS产品时，我们要注意以下几点：

    1、对于IDS产品性能来说，我们需要考虑下面6个方面：

    （1）检测规则库是否完整
规则库中应包括扫描、嗅探、后门、病毒、恶意代码、拒绝服务、分布式拒绝服务、可疑行为、非授权访问、主机异常和欺骗等多种安全事件。
    （2）检测能力是否强大
影响入侵检测产品检测能力的因素有很多，但其中有一些是非常关键的，比如产品是否支持IP碎片重组和TCP流重组，前述规则库是否丰富和完整并得到及时更新，产品对网络环境能否适用以及硬件设备能否影响系统的检测能力等等。
    （3）报警内容是否分级
因为分级的报警信息不仅便于管理人员的工作，比如设定不同的响应措施，还有利于报警结果的统计和事后分析。
    （4）数据报表是否灵活直观
主要是指IDS提供的各种报告是否灵活、可扩展；报告内容是否按照传感器、用户、主机、站点、服务、时间段、IP地址等有各种组合方式；报告内容是否丰富；是否可以准确描述当前的网络安全状况等。
    （5）自身是否安全；
    （6）产品是否通过认证
国内比较权威的认证机构有国家信息安全测评认证中心和公安部。前者提供信息安全产品型号证书，后者提供准许进入市场的销售许可。另外，由于购买安全产品的客户往往涉及到国家的一些重要关键部门，如政府机构、军队、重要科研单位等，所以在不同行业可能需要国家指定的部门（如保密局）的认证和许可。

    2、考察IDS产品的安装、配置以及管理的方便性

    由于各种网络千差万别，那么在选择IDS的时候就必须让产品与运行平台不产生冲突。IDS有纯软件形式也有硬件形式。如果是纯软件模式，需要购买机器，安装适用的操作系统; 而硬件形式是为了达到性能非常好的，往往选择最优的操作系统，对用户比较方便。

    3、IDS厂商能否提供专业的技术支持和服务

    IDS产品技术复杂，在使用过程中难免会出现各种问题或意外情况，因此在选购时要对厂商的服务能力有一定的了解。不同厂商在具体服务内容和服务力度上都不相同，用户在购买过程中要注意。