杜松之家 » JNCIP.JNCIE认证专区 » IDS什么也做不了.它无法阻断非法的、恶意的连接 Un^qWk

‹‹ 上一主题 | 下一主题 ››

发新话题

打印

IDS什么也做不了.它无法阻断非法的、恶意的连接 Un^qWk

漫江碧透

新手上路

Rank: 1

精华: 0

积分: 29

帖子: 10

威望: 9 点

金钱: 6 币

贡献: 3 点

经验: 02级

已经发了10篇文章咯哎哟哎哟

阅读权限: 10

注册: 2007-8-17

状态:

性别:保密-当前离线

发短消息加为好友

1^# 大中小发表于 2007-8-18 10:57 只看该作者

IDS什么也做不了.它无法阻断非法的、恶意的连接 Un^qWk

说起来,概念上差的好像是不太多.. k8-/ EO+[
n 7f(cU8sS
可实际用起来.就知道了.. zUBcWk*z
3`b :C
IDS什么也做不了.它无法阻断非法的、恶意的连接 Un^qWk
（在高速网络上，而且现在的Sock都具有防错功能，所以 TCPKill 有时候并不好使！） g|tqq oSl8
"rlaLq_R
而IPS真正地做到了主动防御！ jIsM$2!
ULJhI???f
从另外一个现象看。。国内顶尖的安全企业：绿盟与启明相继推出了 IPS 产品。 7?kD&&zga
并正在逐步淘汰掉老的 IDS 产品。 ^jI&%MRlmC
7m;R^mSl
IPS 替代 IDS 是必然的，这就是我的看法。大家有什么不同意见可以共同讨论。

TOP

漫江碧透新手上路精华: 0 积分: 29 帖子: 10 威望: 9 点金钱: 6 币贡献: 3 点经验: 02级阅读权限: 10 注册: 2007-8-17 状态: 发短消息加为好友	2^# 大中小发表于 2007-8-18 10:57 只看该作者 IDP和IPS基本概念相同，都是增加了Prevention的功能
查看详细资料	TOP

漫江碧透新手上路精华: 0 积分: 29 帖子: 10 威望: 9 点金钱: 6 币贡献: 3 点经验: 02级阅读权限: 10 注册: 2007-8-17 状态: 发短消息加为好友	3^# 大中小发表于 2007-8-18 10:58 只看该作者在Juniper的产品线中，对IDP和IPS进行了区分：
查看详细资料	TOP

漫江碧透

新手上路

Rank: 1

精华: 0

积分: 29

帖子: 10

威望: 9 点

金钱: 6 币

贡献: 3 点

经验: 02级

已经发了10篇文章咯哎哟哎哟

阅读权限: 10

注册: 2007-8-17

状态:

性别:保密-当前离线

发短消息加为好友

4^# 大中小发表于 2007-8-18 10:58 只看该作者

IDP：指专用的IDP设备和ISG系列的IDP模块，这些IDP硬件支持的特征签名和协议分析的数量均远远高于业界同类产品，同时提供更多的检测手段；详细信息见Juniper网站的产品手册； Wmn5$"/
IPS：是Juniper防火墙CPU集成的部分，支持的特征签名和协议分析都较少，和业界绝大部分的IPS产品功能类似。

TOP

黑猫注册会员精华: 0 积分: 54 帖子: 6 威望: 18 点金钱: 15 币贡献: 6 点经验: 01级阅读权限: 20 注册: 2007-12-8 状态: 发短消息加为好友	5^# 大中小发表于 2007-12-8 18:41 只看该作者更新换代很正常，落后的技术必然被代替。
查看详细资料	TOP

消费者一代新手上路精华: 0 积分: 37 帖子: 4 威望: 12 点金钱: 11 币贡献: 4 点经验: 01级阅读权限: 10 注册: 2008-1-10 状态: 发短消息加为好友	6^# 大中小发表于 2008-1-10 15:54 只看该作者 IDP和IPS基本概念相同?真的么以前我咋看的是不同的哦?
查看详细资料	TOP

可口新手上路精华: 0 积分: 37 帖子: 4 威望: 12 点金钱: 11 币贡献: 4 点经验: 01级阅读权限: 10 注册: 2008-1-11 状态: 发短消息加为好友	7^# 大中小发表于 2008-1-11 14:48 只看该作者 qsui)% *liu(xig
查看详细资料	TOP

开阔新手上路精华: 0 积分: 37 帖子: 4 威望: 12 点金钱: 11 币贡献: 4 点经验: 01级阅读权限: 10 注册: 2008-1-11 状态: 发短消息加为好友	8^# 大中小发表于 2008-1-11 14:50 只看该作者 *liu(xig ai-^p: ai-^p:
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››

发新话题