狀態(tài)檢測(cè)技術(shù)以及競(jìng)爭(zhēng)廠商對(duì)比-資料下載頁(yè)
2025-06-24 17:58本頁(yè)面
【正文】 60。 √ √ √Persource session limits (DoS/DDoS) √ √ IP/UDP/TCP headertolength mismatch √ Applicationlayer attacks Email Security SMTP mands no content filtering) Not integratedMalicious URLs √ Limited WinNuke √ √ IP Fragmentation √ √Malformed FTP mands LimitedFTP Bounce √ √TCPbased attacks spanning multiple packets √ HTTPbased attacks spanning multiple packets √ 表3：攻擊的識(shí)別和預(yù)防應(yīng)用或協(xié)議Check PointNetScreenCiscoLowlevel protocolcorruption attacksSYN FloodICMP floodUDP floodPing of DeathIP SpoofingLand attackTear DropIP Source RouteIP range scanSYN+FIN setNo Flags SetIP options All Blocked Partial Partial ICMP fragmentationPersource session limits (DoS/DDoS)IP/UDP/TCP headertolength mismatch總結(jié): CHECK POINT的狀態(tài)檢測(cè)是防火墻的工業(yè)標(biāo)準(zhǔn)狀態(tài)防火墻所提供的安全級(jí)別決定于所能跟蹤的數(shù)量以及分析的如何徹底。盡管各廠商都普遍宣稱能提供狀態(tài)檢測(cè)技術(shù)，但并非所有的都是真正的狀態(tài)檢測(cè)或者是真正安全的。當(dāng)我們?cè)u(píng)估一個(gè)防火墻的解決方案是，關(guān)鍵要看廠商的在提供狀態(tài)檢測(cè)防火墻技術(shù)方面是否專業(yè)和是否有經(jīng)驗(yàn)。以及產(chǎn)品是否成熟、明確支持的服務(wù)的數(shù)目區(qū)分防火墻實(shí)力的最可靠的標(biāo)準(zhǔn)是抵御攻擊能力的寬度。Check Point的專利技術(shù)狀態(tài)檢測(cè)已經(jīng)成為近十年來的安全方面的工業(yè)標(biāo)準(zhǔn)， FireWall1業(yè)已成為業(yè)界最安全最富實(shí)力的狀態(tài)檢測(cè)防火墻。6 / 6
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1