現(xiàn)在IDS有必要做么，是不是淘汰了？該做IPS？

lovgate

我想樓上的兄弟的擔(dān)心應(yīng)該是不必要的!要么就是連不通,要不就是連的通,不可能正在使用的時候突然把連接中斷的,另外現(xiàn)在的IPS的延時速度已經(jīng)非常低了,就拿我們的產(chǎn)品來講,已經(jīng)小于等于30微秒了,在電信方面我們也有客戶,不會影響用戶本來的網(wǎng)絡(luò)速度!

ayazero

除了核心R&D之外，銷售和工程師說的話可以無視，那些數(shù)據(jù)僅僅是表面文章而已，就像現(xiàn)在液晶電視都標(biāo)什么<8ms延遲之類的，其實哪有

shdnzwy

學(xué)習(xí)了……頂頂……看不太明白……

heiheijian

原帖由 ayazero 于 2007-4-12 14:20 發(fā)表
IPS如何實現(xiàn)IPS的功能？

作為一個串聯(lián)設(shè)備，7層協(xié)議解包，payload和（>1000）條規(guī)則進行hash匹配，延遲能讓客戶端覺得可以接受，什么誤報漏報也就別提了，就這樣的設(shè)備能夠一直工作我就挺懷疑的

我覺得以 ...

我目前正在搞一個內(nèi)網(wǎng)安全的方案，些信息太有價值了``

有機會指導(dǎo)下小弟```

duanjigang

IDS又有幾個能做好昵，現(xiàn)在又追求IPS了，好高騖遠

skipjack

原帖由 ayazero 于 2007-4-12 14:20 發(fā)表
IPS如何實現(xiàn)IPS的功能？

作為一個串聯(lián)設(shè)備，7層協(xié)議解包，payload和（>1000）條規(guī)則進行hash匹配，延遲能讓客戶端覺得可以接受，什么誤報漏報也就別提了，就這樣的設(shè)備能夠一直工作我就挺懷疑的

我覺得以 ...

很想聽聽你認為的IPS是如何實現(xiàn)IPS功能的。下面這條snort規(guī)則看起來很簡單，但在IDS和IPS上實現(xiàn)難度會差很大。這個難度我想就是IPS與IDS的區(qū)別吧。

alert tcp $EXTERNAL_NET any -> $SMTP_SERVERS 25
(msg:"SMTP sendmail 8.6.9 exploit";
flow:to_server,established;
content:"|0a|Croot|0a|Mprog";
reference:arachnids,142; reference:cve,CVE-1999-0204;
classtype:attempted-user;
sid:669;
rev:4;)

你的感覺？

[ 本帖最后由 skipjack 于 2007-7-4 16:37 編輯 ]

ttvast

IDS有用嗎?IDS是第一個被我CANCEL的設(shè)備,IPS就更加不用考慮了.
IDS能報的攻擊,都是無法成功的攻擊.

digitals

不一定會被淘汰

rock_messenger

:em11: 看不懂..學(xué)習(xí)中

ayazero

原帖由 ttvast 于 2007-7-5 23:34 發(fā)表
IDS有用嗎?IDS是第一個被我CANCEL的設(shè)備,IPS就更加不用考慮了.
IDS能報的攻擊,都是無法成功的攻擊.

1.只有幾個牌子的IDS我覺得是有用的，其余的模仿產(chǎn)品可以無視

2.IDS對于像我這樣的人來說是有用的，必須有規(guī)則自定義功能