狀態(tài)檢測技術以及競爭廠商對比-資料下載頁
2025-01-17 03:56本頁面
【正文】 ion √ √ √Persource session limits (DoS/DDoS) √ √ IP/UDP/TCP headertolength mismatch √ Applicationlayer attacks Email Security SMTP mands no content filtering) Not integratedMalicious URLs √ Limited WinNuke √ √ IP Fragmentation √ √Malformed FTP mands LimitedFTP Bounce √ √TCPbased attacks spanning multiple packets √ HTTPbased attacks spanning multiple packets √ 表3：攻擊的識別和預防應用或協(xié)議Check PointNetScreenCiscoLowlevel protocolcorruption attacksSYN FloodICMP floodUDP floodPing of DeathIP SpoofingLand attackTear DropIP Source RouteIP range scanSYN+FIN setNo Flags SetIP options All Blocked Partial Partial ICMP fragmentationPersource session limits (DoS/DDoS)IP/UDP/TCP headertolength mismatch總結: CHECK POINT的狀態(tài)檢測是防火墻的工業(yè)標準狀態(tài)防火墻所提供的安全級別決定于所能跟蹤的數(shù)量以及分析的如何徹底。盡管各廠商都普遍宣稱能提供狀態(tài)檢測技術，但并非所有的都是真正的狀態(tài)檢測或者是真正安全的。當我們評估一個防火墻的解決方案是，關鍵要看廠商的在提供狀態(tài)檢測防火墻技術方面是否專業(yè)和是否有經(jīng)驗。以及產(chǎn)品是否成熟、明確支持的服務的數(shù)目區(qū)分防火墻實力的最可靠的標準是抵御攻擊能力的寬度。Check Point的專利技術狀態(tài)檢測已經(jīng)成為近十年來的安全方面的工業(yè)標準， FireWall1業(yè)已成為業(yè)界最安全最富實力的狀態(tài)檢測防火墻。第 7 頁 共 7 頁
公司管理相關推薦
鄂ICP備17016276號-1