UTM/IDS/IPS

加拿大阿尔伯塔省的西爱德蒙顿商场的IT雇员并没有忙得不可开交。尽管这个商场占地500万平方英尺，这里的基础设施是许多公共和企业网络的交汇点。在这里加入无线网络是非常复杂的。

Cisco入侵保护系统是网络安全设备中的一部分，可提供基于网络的威胁防范服务。某些Cisco IPS平台在处理巨型以太网报文时存在拒绝服务漏洞。如果以inline模式所部署的有漏洞Cisco IPS平台的千兆网口接收到了特定的巨型以太网帧的话，就会出现内核忙碌，导致平台完全失效和网络拒绝服务的情况。仅以混杂模式部署的平台或没有千兆网口的平台不受漏洞影响。

随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术(IDS)显得力不从心，这就需要引入一种全新的技术-入侵防护(Intrusion Prevention System，IPS)。

目前这款使用最新的优质面板E-IPS的KTC W2005S12-E价格仅需1699元，对于TN面板显示器无疑是一个沉重的打击，而对于消费者则犹如天上掉馅饼，这款W2005S12-E自上市以来就备受消费者关注。现在KTC推出买E-IPS显示器送好礼的活动，如果你是工程师、IT技术人员，6月15日起，购买KTC E-IPS显示器，持有效证件及名片就可获得高档手表一块。多买多得，欲购从速。

事实上，在这里我们描述的是需要管理中心介入的情况，在一些相对简单的情况下，如果我们事先可以确认服务器集群所运行的操作系统（在90%的情况下这是可能的），那么抵御该网络攻击的规则可以直接施加在IPS上，不再需要与管理中心的交互，从而降低部署的复杂度、提高效率。

谓E-IPS技术显示器？KTC 官方的解释是这样描述的：E-IPS技术显示器是基于IPS技术特点的新型液晶面板。它的特点是：拥有178°广视角、颜色锐丽、图像无拖尾。E-IPS面板采用成本优化面板结构，拥有与TN相同的亮度以及72%的色域，E-IPS最大的特点是它的两级在同一平面上，有别于普通液晶面板的电极在上下两面而呈立体排列模式，因此，不管在何种状态下E-IPS面板液晶分子始终都与屏幕平行，使开口率降低，减少了透光率，大大提高了它的可视角度，全角度高达178°，以保证清晰地画面、绚丽细腻的色彩以及无闪烁稳定的画质，从而避免和降低了使用电脑时所带来的眼睛和身心疲劳，让消费者全情投入的享受E-IPS技术带来的“宽显乐趣”。

液晶电视迅速发展，从2003年平板电视首次面市，至今其市场份额已经达到60%以上。大屏幕、高清晰、超薄超轻的平板电视已经成为市场主流，特别是液晶电视，更是占据了平板电视市场的七成以上。中国消费者协会有关专家指出，选购平板电视时一定要从显示屏、核心部件、操作方式等重要指标为主综合考虑，才能选到高性价比的电视。要选择一款好液晶电视，一块好液晶面板，首先要先了解液晶面板的科学原理、相关参数和目前的主流技术。

市场上既有独立的IPS设备，如ISS的Proventa系列、McAfee的IntruShield系列、Juniper的IDP系列，也有安全厂商将入侵防护的功能集成到安全设备当中，例如赛门铁克、WatchGuard、SonicWall等都将入侵防护作为一个功能模块集中到自己的安全网关设备当中。独立的设备和集合式的网关各有优点和不足。

安氏领信还在IPS设计中，进一步加强了解决误报等问题。李红松介绍：“安氏领信在IDS领域多年的优势，在LinkTrust IPS上也得到更好体现。”此外，新的IPS还引入动态防护体系的思想，通过先进的检测技术，以及环境感知和关联分析等，极大降低了误报率。在产品可靠性方面，LinkTrust IPS作了大量针对性的设计和改进。

随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术(IDS)显得力不从心，这就需要引入一种全新的技术-入侵防护（Intrusion Prevention System，IPS）。

随着奥运赛事如火如荼的展开，奥运金牌榜的“时新日异”，那厢体育馆内奥运健儿们都使出看家本领奋勇拼搏，这厢显示器市场也不甘示弱，有些厂家打价格战，有些厂家打技术战??????可谓是使出“浑机解数”，为的就是市场上的一席之位。随着消费者消费需求的提高，人们都趋向于追求广角高清的享受。众所周知，市面上的广角高清显示器和液晶电视都是使用IPS面板，但是其昂贵的价格是非一般消费者所能承受的，而来自KTC的一款广角高清E-IPS面板液晶显示器W2005S12-E，其售价为1499元，自上市以来就以高性价比受到诸多消费者的热烈追捧。接下来我们就细细探讨这款E-IPS面板显示器的优异性能。

基于主机的 IPS 依靠在被保护的系统中所直接安装的代理。它与操作系统内核和服务紧密地捆绑在一起，监视并截取对内核或 API 的系统调用，以便达到阻止并记录攻击的作用。它也可以监视数据流和特定应用的环境（如网页服务器的文件位置和注册条目），以便能够保护该应用程序使之能够避免那些还不存在签名的、普通的攻击。

21世纪的今天，科技迈着矫健的步伐向我们走来，在各个领域源源不断的为我们的生活注入新活力，特别是电子科技领域，从第一台计算机的发明，到现在计算机的普及；计算机屏幕也由CRT到LCD，普屏到宽屏；面板技术由廉价的TN到高级的VA甚至IPS，科技无时无刻不在改变着我们的生活。如今，国内知名显示器厂商又刮起一股新的科技旋风，推出全新的E-IPS技术显示器。这股旋风又将给我们带来怎样的新气象呢，让我们抽丝剥茧，慢慢揭开E-IPS神秘的面纱。

8月2日，在广州国美新店看到厦华液晶电视LC-37HU25在做特价。当时看到的样机用的是LG屏，之前在网上查过这个型号，也说是用LG屏，再三向销售确认也是如此。于是掏钱买下。

1）IPS屏：屏体象素是全象素的鱼鳞状，方向朝左，俗称“人”字状。只有LG和Philip合资的制造商LPL提供，仅产于韩国坡州7.5 代线，此生产线2006年1月已实现量产，月产能130K；切割技术成熟，成品率极高。轻触42”LCD屏幕，若无水纹现象，则可确认为42”S-IPS面板，容易确认；早期的IPS已经实现了好的可视角度。S-IPS则为第二代IPS技术,LG-飞利浦购在IPS的基础上，通过导入人字形电极和双畴模式，改善了特定角度的灰阶逆转现象并进一步拓宽视角，实现了S-IPS（Super IPS）178度广视角技术。为求更完美的视角特性表现，日立进一步把此补偿膜将会加在其第三代的Advanced Super-IPS（AS-IPS）上。 AS-IPS还将增加整体光穿透率，进一步改善液晶的动画特性。最后，最先进技术的IPS-ALPHA面板，也就是在AS-IPS面板的基础上会引入了新技术来改善某些特定角度的灰阶逆转现象，加强了面板的响应时间。

从官方提供的E-IPS技术文档中，我们可以看到E-IPS相比我们较为熟悉的VA广角面板还拥有更多的优势。我们常说VA的可视角度和显示效果要好过TN不少，但与E-IPS相比，却又是相去甚远。这也是与IPS特殊的面板结构有关，IPS面板的两极都在同一个面上，而不象其它液晶模式的电极是在上下两面，立体排列，因此IPS几乎不会产生拖影，而VA面板则拖影现象较为严重，并且E-IPS也跟IPS同样为硬屏，色彩饱和度、艳丽程度都是VA所不能匹敌的。

而E-IPS面板是基于IPS技术特点的新型液晶面板，它将两级列于同一平面，因此在任何状态下E-IPS面板的的液晶分子始终都与屏幕平行，开口率降低，透光率也减少，从而大大提高了它的可视角度，可视角度高达178°。有别于其他电极在上下两面成立体排列的液晶模式，两级均在同一平面的E-IPS面板，几乎不会产生拖影，而且E-IPS属于硬屏，采用平面转换技术，分子转换稳定，色彩饱和度、艳丽程度都是TN、VA面板无法比拟的。因此，拥有178°广视角、面板无压痕、颜色更锐丽、图像无拖尾的E-IPS面板有望成为新一代液晶显示器的主导。

正如我们大家所知道的那样，互联网的无处不在已经完全改变了我们所知道的网络。过去完全孤立的网络现在连接到了全世界。这种无处不在的连接使企业能够完成过去不可想象的任务。然而，与此同时还存在一个黑暗面。互联网变成了网络犯罪分子的天堂。这些网络犯罪分子利用这种连接向企业发起了数量空前的多的攻击。当互联网最初开始流行的时候，企业开始认识到它们应该使用防火墙防止对它们实施的攻击。防火墙通过封锁没有使用的TCP和UDP端口发挥作用。虽然防火墙在封锁某些端口的攻击是有效的，但是，有些端口对于HTTP、SMTP和POP3通信是有用的。为了保证这些服务工作正常，对这些常用的服务的对应的端口必须要保持开放的状态。问题是，黑客已经学会了如何让恶意通信通过这些通常开放的端口。

据美国《自然·生物技术》网站报道，美国哈佛大学研究人员采取添加特殊化合物的方法，将体细胞制造IPS细胞（万能细胞）的效率提高了100多倍。目前这项研究在大鼠实验中已获得成功，而在制造人类IPS细胞时也可采取同样方法，以提高效率。该成果被业界称为IPS细胞研究中的一大进步。

2000年，IPS概念的推出改变了这一格局，其处于应用层级的入侵阻断技术得到市场一度的追捧，而2003年Gartner副总裁Richard Stiennon公开的"IDS Is Dead"论断也是强调了IPS相对更加完善的网络安全保护功能，自此三年间，“IPS是否将取代IDS”就成为业内最热门的问题。