01++入侵检测技术(IDS)实训概要.ppt

绿盟科技 产品名称：冰之眼 主要产品：200系列、600系列、1200系列等 公司网址： IDS相关产品（NIDS） 绿盟科技 优点：支持较多的应用层协议；升级更新速度快（重大安全问题3日内）；多点备份，多监听接口 缺点：产品功能简单；不支持病毒蠕虫检测 IDS相关产品（NIDS） 中科网威 产品名称：天眼IDS 主要产品：NPIDS-N-HP-SB、 NPIDS-N-HP-GB 公司网址： IDS相关产品（NIDS） 中科网威 优点：使用浏览器就可以访问控制台 缺点：攻击特征数少；升级支持不到位；IP碎片生组能力差；不支持病毒蠕虫检测 IDS相关产品（NIDS） 思科 产品名称：Cisco IDS 主要产品：4200系列设备检测器：4210、4235、4250；Cisco Catalyst 6500系列（IDSM-2）服务模块 公司网址：www. IDS相关产品（NIDS） 思科 优点：针对6500服务器的专用模块；具有启发式检测功能 缺点：攻击特征数少（1000）；升级周期（每月更新）；管理界面差，不符合国人使用习惯；各方面功能少，不具备实时监控能力 IDS相关产品（NIDS） CA 产品名称：eTrust IDS 主要产品：eTrust IDS 公司网址：www. IDS相关产品（NIDS） CA 优点：可以检测/阻止包含病毒的网络数据流；支