安全防護(hù)與入侵檢測(cè)s(編輯修改稿)
2025-02-07 13:12 本頁面
【文章內(nèi)容簡(jiǎn)介】 臺(tái)之間通信帶寬和對(duì)審計(jì)日志溢出的處理 該產(chǎn)品是否進(jìn)行過攻擊測(cè)試 了解產(chǎn)品提供商提供的產(chǎn)品是否進(jìn)行過攻擊測(cè)試，明確測(cè)試步驟和內(nèi)容，主要關(guān)注本產(chǎn)品抵抗拒絕服務(wù)攻擊的能力 產(chǎn)品支持的入侵特征數(shù) 不同廠商對(duì)檢測(cè)特征庫大小的計(jì)算方法都不一樣，盡量參考國(guó)際標(biāo)準(zhǔn) 特征庫升級(jí)與維護(hù)的周期、方式、費(fèi)用 入侵檢測(cè)的特征庫需要不斷更新才能檢測(cè)出新出現(xiàn)的攻擊方法 最大可處理流量 一般有百兆、千兆、萬兆之分 是否通過了國(guó)家權(quán)威機(jī)構(gòu)的測(cè)評(píng) 主要的權(quán)威測(cè)評(píng)機(jī)構(gòu)有：國(guó)家信息安全測(cè)評(píng)認(rèn)證中心、公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心 是否有成功案例 需要了解產(chǎn)品的成功應(yīng)用案例，有必要進(jìn)行實(shí)地考察和測(cè)試使用 系統(tǒng)的價(jià)格 性能價(jià)格比，以要保護(hù)系統(tǒng)的價(jià)值為主要的因素 入侵檢測(cè)系統(tǒng)的選型 Axent Technologies公司網(wǎng)址 : Cisco Systems公司網(wǎng)址 : Inter Security Systems公司網(wǎng)址 : Intrusion Detection公司網(wǎng)址 : Network Associates公司網(wǎng)址 : Computer Associates公司網(wǎng)址 : Trusted Information Systems公司網(wǎng)址 : Network Security Wizards公司網(wǎng)址 : Network Ice公司網(wǎng)址 : NFR公司網(wǎng)址 : CyberSafe公司網(wǎng)址 : 中科網(wǎng)威公司網(wǎng)址 : 啟明星辰公司網(wǎng)址 : IDS軟件廠商的網(wǎng)址 入侵檢測(cè)系統(tǒng)軟件介紹 ? BlackICE Server Protection 軟件 ? 薩客嘶入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE Server Protection 軟件（以下簡(jiǎn)稱 BlackICE）是由 ISS安全公司出品的一款著名的入侵檢測(cè)系統(tǒng)。該軟件在九九年曾獲得了 PC Magazine的技術(shù)卓越大獎(jiǎng)。專家對(duì)它的評(píng)語是：“對(duì)于沒有防火墻的家庭用戶來說，BlackICE是一道不可缺少的防線；而對(duì)于企業(yè)網(wǎng)絡(luò)，它又增加了一層保護(hù)措施 ——它并不是要取代防火墻，而是阻止企圖穿過防火墻的入侵者。 BlackICE集成有非常強(qiáng)大的檢測(cè)和分析引擎，可以識(shí)別多種入侵技巧，給予用戶全面的網(wǎng)絡(luò)檢測(cè)以及系統(tǒng)的呵護(hù)。而且該軟件還具有靈敏度及準(zhǔn)確率高，穩(wěn)定性出色，系統(tǒng)資源占用率極少的特點(diǎn)。 軟件版本： 、軟件大?。? M、軟件語言：英文、軟件類別：國(guó)外軟件 / 注冊(cè)版 / 網(wǎng)絡(luò)安全、運(yùn)行環(huán)境：Win9x/NT/2022/XP/2022/、下載地址： 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE安裝后以后臺(tái)服務(wù)的方式運(yùn)行，前端有一個(gè)控制臺(tái)可以進(jìn)行各種報(bào)警和修改程序的配置，界面很簡(jiǎn)潔。 BlackICE軟件最具特色的地方是內(nèi)置了應(yīng)用層的入侵檢測(cè)功能，并且能夠與自身的防火墻進(jìn)行聯(lián)動(dòng)，可以自動(dòng)阻斷各種已知的網(wǎng)絡(luò)攻擊行為。 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE具有強(qiáng)大的網(wǎng)絡(luò)攻擊檢測(cè)能力，可以說大部分的非法入侵都會(huì)被它發(fā)現(xiàn)，并采取 Critical、Serious、 Suspicious和 Information這 4種級(jí)別報(bào)警（分別用紅、橙黃、黃和綠 4種顏色標(biāo)識(shí)，危險(xiǎn)程度依次降低）。同樣， BlackICE對(duì)外來訪問也設(shè)有 4個(gè)安全級(jí)別，分別是Trusting、 Cautious、 Nervous和Paranoid。 Paranoid是阻斷所有的未受權(quán)信息，Nervous是阻斷大部分的未受權(quán)信息，Cautious是阻斷部分的未受權(quán)的信息，而軟件缺省設(shè)置的是 Trusting級(jí)別，即接受所有的信息。修改以上安全級(jí)別，可以通過“ Tools”菜單中的“ Edit BlackICE Settings”，選擇“ Firewall”來進(jìn)行。 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE提供了一個(gè)簡(jiǎn)單的防火墻設(shè)置界面，通過選擇“ Tools”菜單中的“ Advanced Firewall
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1