狀態(tài)檢測技術(shù)以及競爭廠商對比(參考版)
2025-06-27 17:58本頁面
【正文】 6 / 6。以及產(chǎn)品是否成熟、明確支持的服務的數(shù)目區(qū)分防火墻實力的最可靠的標準是抵御攻擊能力的寬度。盡管各廠商都普遍宣稱能提供狀態(tài)檢測技術(shù)，但并非所有的都是真正的狀態(tài)檢測或者是真正安全的。 表3：攻擊的識別和預防應用或協(xié)議Check PointNetScreenCiscoLowlevel protocolcorruption attacksSYN FloodICMP floodUDP floodPing of Death √ HTTPbased attacks spanning multiple packets √ √TCPbased attacks spanning multiple packets √ LimitedFTP Bounce √Malformed FTP mands √ IP Fragmentation √ √ WinNuke Limited √ Not integratedMalicious URLs no content filtering) SMTP mands Email Security Applicationlayer attacks √ IP/UDP/TCP headertolength mismatch √ √ √Persource session limits (DoS/DDoS) √ √ PartialICMP fragmentation Partial All Blocked √IP options √ √ √No Flags Set √ √ SYN+FIN set √ √ √IP range scan √ √ √IP Source Route √ √ √Tear Drop √ √ √Land attack √ √ √IP Spoofing √ √ Ping of Death √ √ √UDP flood √ √ √ICMP flood √ √ √SYN Flood √ √ PIXLowlevel protocolcorruption attacks (所有平臺) FireWall1 Cisco NetScreen Check Point 64應用或協(xié)議 48NS5000 Series 48NS1000 48NS500 48NS204, NS208 48NS100 48NS50 (including variants . Code Red II)NS5XT, NS5XP Maximum of User Defined Attacks4 表2，可檢測的惡意URL的最大數(shù)目NetScreen Platform 由于NetScreen不支持有規(guī)律的特征匹配功能，安全管理員必須定義所有知名攻擊的大寫和小寫組合。表2顯示可被檢測和阻斷的HTTPdriven攻擊的最大數(shù)量。最近以來，所有的NetScreen平臺有同樣的（攻擊數(shù)量）限制，（見表2），用戶不能擴展惡
教學教案相關(guān)推薦
鄂ICP備17016276號-1