狀態(tài)檢測技術(shù)以及競爭廠商對比(編輯修改稿)
2025-07-21 17:58 本頁面
【文章內(nèi)容簡介】 √ 協(xié)議或應(yīng)用Check PointCisco PIXNetScreenIP Security Protocol (IPSec)Domain Naming Service (DNS)Internet Control Message Protocol (ICMP)General Packet Radio Service Tunneling Protocol (GTP)HP Open View ServicesSUN Remote Procedure Call (RPC) ServicesMicrosoft Distributed ComponentSession Initiation Protocol (SIP)Microsoft Distributed ComponentObject Model (DCOM)Microsoft Exchange Services3. 檢測攻擊和防御攻擊 Check Point 實現(xiàn)方法Check Point的狀態(tài)檢測引擎針對所有類型的網(wǎng)絡(luò)攻擊進行保護。這就包括簡單的包破壞packet corruption attacks的攻擊，以及更高級別的攻擊例如：oversized packets、malicious use of IP packet options、SYN floods, 基于分片的攻擊方式自動地被FireWall1阻止和記錄blocked and logged。Check Point 的獨特的可擴展的軟件模式，可以很方便地應(yīng)用于高水平的網(wǎng)絡(luò)安全需求。 諸如隱藏內(nèi)部mail domains， DNS確認,FTP, SMTP, HTTP和其他命令集的嚴格控制， 阻止Java 和 ActiveX, 以及基于用戶的尺寸限制，等等這些功能都可以在FireWall1 policy editor中輕易實現(xiàn)。并且，Check Point’s FireWall1 的SmartDefense?技術(shù)具備一體化的防攻擊能力。SmartDefense 可以檢測和防止所有已知的攻擊和已知攻擊的變種。SmartDefense也可以使管理員能夠在線地很快地更新他們的安全策略。 Cisco PIX 在檢測攻擊和防護攻擊上的局限性Cisco PIX 防火墻不提供對惡意URL或者基于HTTP攻擊的直接保護，遠離網(wǎng)絡(luò)攻擊的威脅，例如Code Red。 Cisco建議用戶用其他專門的入侵檢測產(chǎn)品來防止攻擊（CISCO也能提供IDS產(chǎn)品）。因此加上IDS同時也可以當WEB服務(wù)器受到威脅時減輕損失。 (例如，對WEB服務(wù)器的內(nèi)部開放連接進行預(yù)防). NetScreen在檢測攻擊和防護攻擊上的局限性盡管NetScreen確實提供了一些集成的攻擊防護功能。但是這種方式缺乏關(guān)鍵的功能。一個 NetScreen防火墻不能抵御知名攻擊wellknown attacks的變種。（例如紅色代碼或尼姆達病毒） 。對于所有的NetScreen 設(shè)備，攻擊特征碼(例如一個惡意的URL)必須與防火墻數(shù)據(jù)庫中的特征碼精確的匹配才可以識別出來。 攻擊的任何一個變種，不論變動如何微小，都可以穿越防火墻而不被識別。這個情況的直接結(jié)果就是NetScreen 防火墻不能支持有規(guī)律的特征碼匹配，所以，管理員不得不用特定的wild card自己查找攻擊攻擊特征變量，因此，攻擊可以通過加以微小的變化就能繞過NetScreen防火墻進入網(wǎng)絡(luò)。例如在Code Red惡意URL增加一個空格，或者改變一個字符。 worm蠕蟲病毒中體現(xiàn)，當前發(fā)布的蠕蟲攻擊以一個惡意URL做起始，以.htr結(jié)束。使用有規(guī)律的特征匹配功能，防火墻可以檢查所有可疑的URL以及其變種，從而阻止了所有版本的攻擊。NetScreen worm 蠕蟲病毒的各種變種版本的攻擊，因為他不支持特征匹配功能，所以他只能檢測到特定的以.htr結(jié)束的URL類型，從而增加了用戶的安全風(fēng)險NetScreen只能檢測有限數(shù)量的攻擊 (例如惡意 URLs)， NetScreen防火墻不能檢測和阻止其他額外的攻擊類型。并且攻擊檢測的數(shù)量也不能通過升級內(nèi)存或其他組件來增加。最近以來，所有的NetScreen平臺有同樣的（攻擊數(shù)量）限制，（見表2），用戶不能擴展惡意URL的檢測數(shù)量。即使是最高配置的設(shè)備，這個限制也是極低（如NS5000僅支持64個），一
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1