入侵检测产品选购要点

时间:2005-12-20 来源: 作者: 点击:
入侵检测产品选购要点 当您选择入侵检测系统时,要考虑的要点有: 1.系统的价格 当然,价格是必需考虑的要点,不过,性能价格比、以及要保护系统的价值可是更重要的因素。 2.特征库升级与维护的费用 象反病毒软件一样,入侵检测的特征库需要不断更新才能检测出新出现的
  入侵检测产品选购要点
    当您选择入侵检测系统时,要考虑的要点有:

   1.系统的价格
   当然,价格是必需考虑的要点,不过,性能价格比、以及要保护系统的价值可是更重要的因素。

   2.特征库升级与维护的费用
   象反病毒软件一样,入侵检测的特征库需要不断更新才能检测出新出现的攻击方法。

   3.对于网络入侵检测系统,最大可处理流量(包/秒PPS)是多少
   首先,要分析网络入侵检测系统所布署的网络环境,如果在512K或2M专线上布署网络入侵检测系统,则不需要高速的入侵检测引擎,而在负荷较高的环境中,性能是一个非常重要的指标。

   4.该产品容易被躲避吗
   有些常用的躲开入侵检测的方法,如:分片、TTL欺骗、异常TCP分段、慢扫描、协同攻击等。

   5.产品的可伸缩性
   系统支持的传感器数目、最大数据库大小、传感器与控制台之间通信带宽和对审计日志溢出的处理。

   6.运行与维护系统的开销

   产品报表结构、处理误报的方便程度、事件与事志查询的方便程度以及使用该系统所需的技术人员数量。

   7.产品支持的入侵特征数
   不同厂商对检测特征库大小的计算方法都不一样,所以不能偏听一面之辞。

   8.产品有哪些响应方法
   要从本地、远程等多个角度考察。自动更改防火墙配置是一个听上去很“酷”的功能,但是,自动配置防火墙可是一个极为危险的举动。

   9.是否通过了国家权威机构的评测
   主要的权威测评机构有:国家信息安全测评认证中心、公安部计算机信息系统安全产品质量监督检验中心。
------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容
  • NIDS和HIDS比较

    NIDS和HIDS比较 目前,在安全市场上,最普遍的两种入侵检测产品是基于网络的网络入侵...

  • HIDS逐渐的成为主流

    HIDS逐渐的成为主流 当前的网络IDS系统可以分为基于网络数据包分析的系统(NIDS)和基...

  • IDS术语(1)

    IDS术语 DOCSHOW.NET A. Cliff by A. Cliff last updated July 3, 2001 Translated by...

  • 安装入侵检测系统后的注意事项

    安装入侵检测系统后的注意事项 在经过数月的评估、测试、购置等工作,部署好入侵检测...

  • 如何构建一个IDS

    如何构建一个IDS 通常来说,一个企业或机构准备进军此领域时,往往选择从基于网络的ID...

  • 什么是入侵检测

    什么是入侵检测 入侵检测是 防火墙 的合理补充,帮助系统对付网络攻击,扩展了系统管...