目前市场上有上百种入侵检测产品。如何选择合适的产品，都是安全管理员和企业的技术decision-makers.here头痛我们将谈谈采购过程中的基本原则，根据产品的综合性能。

是否检测到的攻击数为1。产品支持升级

IDS的主要索引是它能检测到的入侵的数量。几乎每周都有新的漏洞和攻击。产品升级的方式直接影响产品的功能，一个好的实时检测产品应该定期更新，并通过互联网或下载升级在本地升级。

2。对于网络入侵检测系统，最大处理流量（PPS）是什么

首先，分析了网络入侵检测系统部署在网络环境中，如果在网络入侵检测系统部署512K或2M线，它不需要高速的入侵检测引擎，在高负载环境中，性能是一个非常重要的指标。

是3个。易被攻击者规避的产品

为了避免入侵检测，常用的方法有：碎片化、TTL欺骗、异常TCP分段、慢扫描、协同攻击等。

4。你能自定义一个异常事件吗

IDS的特殊监视需求只能通过用户自己的自定义监视策略来实现，优秀的IDS产品必须提供灵活的用户定义的策略功能，包括服务、访问者、访问者、端口、关键字和事件的策略。

5。产品体系结构合理吗

一个成熟的产品，必须以以太网为基础，基于千兆网络、主机三种技术和系统。

大多数的两层结构传统的入侵检测系统，即控制台RARR；探测器结构，一些先进的IDS产品开始采用三层架构的部署，即控制台RARR；事件收集器+安全数据库RARR；大型网络探测器结构，三层结构更容易实现分布式部署和集中管理。为了提高集中decision-making.without远程管理功能的安全，没有可用的大型网络。

6。误报和漏率的产品

一些IDS系统经常发出大量的虚假报警，误报往往掩盖真实的攻击。这些产品崩溃多次假警报的重压下，当一些真正的攻击出现，一些IDS产品无法捕获的攻击，而其他的IDS产品的虚假警报的困惑，所以他们很容易错过，太复杂的接口使其关闭误报非常困难。几乎所有的IDS产品都会在默认设置中产生大量的假警报，这会给用户带来很多麻烦。

7。系统本身是安全的。

IDS系统记录企业最敏感的数据，必须有一个自我保护机制来防止黑客的攻击目标。

8。产品实时监控性能

IDS通信造成的负载不会影响正常的网络业务。我们必须对数据进行实时分析，否则在攻击时无法对网络进行保护。因此，我们必须考虑网络入侵检测产品正常工作的最大带宽数量。

是否9。系统使用方便

系统的易用性包括五个方面：

界面简单易用，全中文界面，易学易学，操作灵活。

使用起来很容易。当监控异常事件时，它可以即时看到告警事件的帮助信息，同时还可以通过联机帮助的多种方式查看产品帮助。

策略编辑器很容易使用——如果一个单独的策略编辑器提供了策略性的打印，那么它可以同时编辑多个策略。

日志报告很容易使用——是否提供灵活的报告定制。

报警事件优化技术是对报警事件是否进行优化，用户在告警合并后，在优化后的某一段时间内，将质量从解放出来的高级入侵记录注销到一个类似事件中，使日志信息用户不仅更加清晰地面对，而且避免丢失重要的报警信息。

10。功能库升级和维护的成本

与反病毒软件一样，需要不断更新入侵检测功能库以检测新的攻击。

无论是11。产品已通过国家权威机构的评审。

主要的权威评价机构包括：国家信息安全测评认证中心、公安部计算机信息系统安全产品质量监督检验中心等。此外，IDS产品的购买需要考虑各种因素，这是唯一的基本点。由于用户的实际情况不同的用户可以考虑根据自己的安全需求。