IPS是阻止互联网上数量与复杂程度迅猛增长的攻击的主要措施之一。然而，有些IPS却选择走捷径——他们为高性能而牺牲强大的安全性，仅仅是为了使营销数据表上的数字更好看。

其实并不一定非要如此。Juniper就拒绝牺牲网络安全性。Juniper的IPS运行真正的状态式七层双向检测，而其他IPS供应商或者只运行四层检测，或者将该模式作为缺省模式，从而使他们得以“改头换面”，出色的完成性能检视。

日渐显著的一个趋势是客户利用服务供应商的专业技术和设备整合以实现IPS功能。托管业务可以取代在内部管理安全系统，这也正成为服务供应商为其客户基础创造价值的一种方式。

当服务供应商以一个托管业务的形式提供IPS时，他们需要考虑几个问题。服务供应商应该好好的了解客户愿意让出多少控制权。客户是否会欣然接受让托管业务提供商从头建立其包括规则在内的整个系统，随后对系统进行监控和调整，创建必要的报表，而仅向客户发送一个汇总或状态报表？至少，服务供应商会希望创建从高级客户控制到最低控制的分层数据包管理，使客户可以选择他们希望的等级。有些客户出于对提供商的信心，会乐于放弃更多的控制。

例如，托管服务供应商日立系统与服务公司与Verisign公司可提供如下业务特性：

§配置与供应设备
§监控、升级并维护设备
§规则管理——创建、升级与调整规则
§特征管理——更新与调整攻击特征
§重要安全事件的通知
§每周每月做出安全事件报表

绝大多数的IPS是作为一个内嵌的设备部署的。所以，不受管理的规则可以导致恶意流量的进入或合理流量被阻止，由此可见，若采用入侵防护技术，有效的安全策略是一个重要因素。然而要建立有效的安全规则需要多方面的安全专家——有些可由托管业务提供商提供，帮助绝大多数企业和SMB在最大化投资回报率(ROI)的同时降低运营成本。

另一个要考虑的关键领域是服务供应商是否希望提供一个CPE模型，并在客户的站点使用IPS设备，或者一个“透明管道”模型。在该模型中，业务对于最终用户来说是完全透明的，且无需在站点使用IPSCPE，而由服务供应商“清理”网络连接，即可避免恶意软件。Juniper通过多种IDP产品，可为全方位终端客户（范围从SMB和分支远程办公室到大型企业）提供服务，无论是用于外包IPSCPE产品或是透明管道产品，都拥有相应的解决方案。该解决方案包括多种报表，可用于集成的FWIPS与独立IPS解决方案，以及我们强大的七层应用感知架构。

Juniper始终拥有同类产品中最佳的IPS和服务供应商路由平台。如今，随着支持“透明管道”解决方案的发布，我们已拿出这些优秀的产品，将它们结合在一起成为一个解决方案,并使用我们的业务部署系统(SDX)。SDX是一个管理工具，它可以调整并引导E与M系列路由平台以及IDP活动，使运营商和提供商能够通过一个简单、可扩展而且强大的方式，根据选定客户群组或所有客户的需要，提供慢速或快速的透明管道，还可按照他们的需求选择任何打包和定制的方式。它的另一个优点是可完全利用在我们平台上的现有投资，所以他们只需进行增量的资产支出，这使它成为一个非常具有吸引力的选择。

简言之，服务供应商能够将从他们外包的IPS产品中派生出的很多新业务分层。这些业务包括我们稍前列举的示例，或通过我们的报表框架将信息分段，使客户能够了解到攻击的主要目标、主要资源、以及应对攻击的主要应用、自己网络上的应用类型、哪些应用是最常用的、人们使用P2P的频率等等。可以实现的事情数不胜数，只要提供商想到的就能做到。

某些类型的企业更可能购买IPS作为一项托管业务。他们包括缺乏专业知识、员工、或时间以理解并管理IPS的小型和中型企业，同时，大型企业也认为IPS服务供应商的专业知识和经济弹性使得托管业务相当具有吸引力。IPS还将继续发展。威胁的复杂度和数量将持续增长，而领先的高覆盖率的七层架构也将相应地不断发展。这是一个好现象。为什么这么说呢？因为，作为一个大型安全生态系统的一部分，IPS是网络上的一个节点，在应用层拥有极为丰富的信息和智能。这是一个关键资源，任何组织都可以利用它深入的了解自身网络运行情况，并开启一个充满选择的世界，以使网络更加完善并改进整个商业产业链。（zdnet）