来讨论一下网络安全的问题

老马

现在很多地方提到IDS/IPS系统，好像这些系统对未知类型的攻击还是无能为力吧？就算是已知特征，也有比较高的误报/漏报率。不知道哪位有好的想法。还有，目前IDS/IPS的告警信息格式有没有统一标准的？

游客

一些大的公司有共通的标准，但是IDS现在不是很完善，基本上是基于经验规则的，IDS设备也是很贵的