入侵偵測市場百花齊放！

繼賽門鐵克、Netscreen大打入侵防護產品，NAI旗下的McAfee也推出聲稱整合入侵偵測和防護的裝置McAfee IntruShield 1200及McAfee Entercept 4.1軟體，除了擴展新市場，也都覬覦鈺ISS原本耕耘的IDS（Intrusion Detection System）領土，Netscreen將IDP（Intrusion Detection and Prevention）裝置列為今年主打產品，賽門鐵克也祭出凌厲的攻勢，今年可說是入侵偵測市場暖身年！

入侵偵測的熱度，可以從7、8月原廠來臺探視的頻率看出，一方面剛好SARS警報解除，開始執行地區性的行銷活動，賽門鐵克亞太區技術總監Tim Hartman於7月底訪臺，Network Associates北亞區總裁廖偉智也於7月31日發表入侵防護解決方案，Netscreen亞太區行銷總監Paul Serrano也在8月初走訪臺灣市場。

然而，入侵防護市場所有新進者矛頭都指向IDS既有市場，Serrano說：「主動的入侵防護（IDP和IPS是同義詞）技術取代被動的入侵偵測（IDS）已經發生，因為IDS沒有辦法幫客戶做到真正的安全。」

由於入侵防護的技術較新，競爭的品牌只有幾家，這樣的觀念尚未被廣泛接受，Serrano認為市場還需要一段時間教育。不過，他判斷入侵防護市場接受速度會比預期快，也會比過去推防火牆和VPN產品還快被接受。「因為現在駭客攻擊形式更多元，且造成的損失更嚴重，不是只有防火牆或VPN產品能防禦的。」

Netscreen看好金融、政府和教育等與交易風險高有關的行業。Serrano說：「這些行業別的企業有很多原本採用ISS的IDS解決方案，他們的資訊人員常因為過多的誤報訊息感到困擾，而且被動的防禦給人不安全感。」Netscreen-IDP和ISS的IDS解決方案功能架構截然不同，不同技術，不同目的，都要接受到市場考驗，主要的競爭者還是思科。

Serrano說，年底前會把防火牆和IDP整合，放在自行開發的新版作業系統5.0上。「每個資訊安全廠商都要往前走，整合是必經之路，也是最困難的工作。要把產品整合在一起，產品就要重新定位。有的廠商買了4到5家安全技術公司，但是還沒有整合起來，效果會打折扣。」

過去ISS和Netscreen有技術合作關係，Netscreen亞洲區副總裁Hansen Chang說：「ISS想要跨入防火牆市場，我們也推IDP，兩家公司方向有衝突，關係也就會不一樣。」和趨勢的關係則維持不變。他說，安全市場競爭家數越來越多，成長幅度已經不如從前。「未來5年，Netscreen仍會有20％到30％的成長。」