狀態(tài)檢測技術(shù)以及競爭廠商對(duì)比(編輯修改稿)
2025-07-21 17:58 本頁面
【文章內(nèi)容簡介】 √ 協(xié)議或應(yīng)用Check PointCisco PIXNetScreenIP Security Protocol (IPSec)Domain Naming Service (DNS)Internet Control Message Protocol (ICMP)General Packet Radio Service Tunneling Protocol (GTP)HP Open View ServicesSUN Remote Procedure Call (RPC) ServicesMicrosoft Distributed ComponentSession Initiation Protocol (SIP)Microsoft Distributed ComponentObject Model (DCOM)Microsoft Exchange Services3. 檢測攻擊和防御攻擊 Check Point 實(shí)現(xiàn)方法Check Point的狀態(tài)檢測引擎針對(duì)所有類型的網(wǎng)絡(luò)攻擊進(jìn)行保護(hù)。這就包括簡單的包破壞packet corruption attacks的攻擊，以及更高級(jí)別的攻擊例如：oversized packets、malicious use of IP packet options、SYN floods, 基于分片的攻擊方式自動(dòng)地被FireWall1阻止和記錄blocked and logged。Check Point 的獨(dú)特的可擴(kuò)展的軟件模式，可以很方便地應(yīng)用于高水平的網(wǎng)絡(luò)安全需求。 諸如隱藏內(nèi)部mail domains， DNS確認(rèn),FTP, SMTP, HTTP和其他命令集的嚴(yán)格控制， 阻止Java 和 ActiveX, 以及基于用戶的尺寸限制，等等這些功能都可以在FireWall1 policy editor中輕易實(shí)現(xiàn)。并且，Check Point’s FireWall1 的SmartDefense?技術(shù)具備一體化的防攻擊能力。SmartDefense 可以檢測和防止所有已知的攻擊和已知攻擊的變種。SmartDefense也可以使管理員能夠在線地很快地更新他們的安全策略。 Cisco PIX 在檢測攻擊和防護(hù)攻擊上的局限性Cisco PIX 防火墻不提供對(duì)惡意URL或者基于HTTP攻擊的直接保護(hù)，遠(yuǎn)離網(wǎng)絡(luò)攻擊的威脅，例如Code Red。 Cisco建議用戶用其他專門的入侵檢測產(chǎn)品來防止攻擊（CISCO也能提供IDS產(chǎn)品）。因此加上IDS同時(shí)也可以當(dāng)WEB服務(wù)器受到威脅時(shí)減輕損失。 (例如，對(duì)WEB服務(wù)器的內(nèi)部開放連接進(jìn)行預(yù)防). NetScreen在檢測攻擊和防護(hù)攻擊上的局限性盡管NetScreen確實(shí)提供了一些集成的攻擊防護(hù)功能。但是這種方式缺乏關(guān)鍵的功能。一個(gè) NetScreen防火墻不能抵御知名攻擊wellknown attacks的變種。（例如紅色代碼或尼姆達(dá)病毒） 。對(duì)于所有的NetScreen 設(shè)備，攻擊特征碼(例如一個(gè)惡意的URL)必須與防火墻數(shù)據(jù)庫中的特征碼精確的匹配才可以識(shí)別出來。 攻擊的任何一個(gè)變種，不論變動(dòng)如何微小，都可以穿越防火墻而不被識(shí)別。這個(gè)情況的直接結(jié)果就是NetScreen 防火墻不能支持有規(guī)律的特征碼匹配，所以，管理員不得不用特定的wild card自己查找攻擊攻擊特征變量，因此，攻擊可以通過加以微小的變化就能繞過NetScreen防火墻進(jìn)入網(wǎng)絡(luò)。例如在Code Red惡意URL增加一個(gè)空格，或者改變一個(gè)字符。 worm蠕蟲病毒中體現(xiàn)，當(dāng)前發(fā)布的蠕蟲攻擊以一個(gè)惡意URL做起始，以.htr結(jié)束。使用有規(guī)律的特征匹配功能，防火墻可以檢查所有可疑的URL以及其變種，從而阻止了所有版本的攻擊。NetScreen worm 蠕蟲病毒的各種變種版本的攻擊，因?yàn)樗恢С痔卣髌ヅ涔δ埽运荒軝z測到特定的以.htr結(jié)束的URL類型，從而增加了用戶的安全風(fēng)險(xiǎn)NetScreen只能檢測有限數(shù)量的攻擊 (例如惡意 URLs)， NetScreen防火墻不能檢測和阻止其他額外的攻擊類型。并且攻擊檢測的數(shù)量也不能通過升級(jí)內(nèi)存或其他組件來增加。最近以來，所有的NetScreen平臺(tái)有同樣的（攻擊數(shù)量）限制，（見表2），用戶不能擴(kuò)展惡意URL的檢測數(shù)量。即使是最高配置的設(shè)備，這個(gè)限制也是極低（如NS5000僅支持64個(gè)），一
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1