【51CTO.com 独家报道】今天下了2009年的第一场雪，我大口的呼吸着雪后清新的空气，前往北京的香格里拉饭店参加TippingPoint的一个媒体推介会。“香格里拉”为藏语的音译，又译为“香巴拉”，意思是“心中的明月”。不知道TippingPoint的IPS产品，是否是众多用户心中的明月呢？

在各位媒体朋友悉数到齐之后，TippingPoint的中国区业务总监贾泉海先生向我们分享了一份客户调研的数据：

调查过程中对将近170家客户（正在使用并直接管理着IPS产品）进行了不记名的电话调查，调查问题涉及带内（In-Band）阻拦，过滤器有效性和使用的方便性。“这项调查显示出各个IPS厂商产品的安全性能和管理方便性之间具有非常大的差异。”Infonetics Research网络安全总分析师Jeff Wilson说道，“客户对TippingPoint提供带内解决方案和拦截攻击的能力表现出非常高的信心。在客户对于IPS的配置经验，以及新产品的购买计划中，TippingPoint同样获得了最好的评价。”

报告中的热点问题包括：

受访者表示超过90%的TippingPoint IPS设备是带内部署的，这远远大于报告中涉及到的其它IPS厂商。受访者给出的未带内部署其它厂商的解决方案排在前几位的理由包括可靠性，性能和误报的问题。

超过70%的由TippingPoint客户启动的过滤器设置为拦截流量，这比报告中其它厂商都要高。

TippingPoint IPS产品保护下的客户每个月所拦截的攻击数量超过235,000次，比第二名的两倍还要多。

向受访者提出的其它问题要求受访者对IPS厂商做出评价，评价其使用的方便性，包括IPS的启动时间和过滤器配置的方便性。Wilson表示“这是这次研究中最重要的发现之一，因为很多IPS在部署的配置初期会出现完全不能工作，或是出现配制错误的过滤器，未能拦截攻击的情况。”

TippingPoint的总体得分最高，超过75%的客户在2小时之内便完成了IPS的安装。

对于IPS过滤器的配置，三分之二的TippingPoint客户表示初始时的安装设置“非常轻松”，而其它厂商只有不超过25%的客户做出了相同评价。
由于当前的黑客专注于开发程序来窃取信用卡号码，知识产权以及其它具有立即转手价值的资产，客户们不仅需要在网络周边部署IPS，同时也不能漏下数据中心、DMZ、以及主要网络节点，TippingPoint 全球营销副总裁Neal Hartsell表示，“为了达到这个目的，IPS产品必须满足严格的工作时间、性能、覆盖范围、准确度和管理方便性的要求。”

他还表示，“这次调查显示了客户对TippingPoint的信任，将其IPS产品在网络中带内部署，并开启了大量的过滤器自动拦截流量，丝毫不担心其对网络性能产生负面影响。客户们使用我们的平台来阻挡入侵，而不仅仅是将其部署在带外（Out-of-Band），在入侵发生后发出安全警报而已。”