网络入侵检测模式下的输出选项.PPTVIP

湖南大学07-08学年第二学期6.3.1InternetSecuritySystem公司的RealSecure.(4) 和其它入侵检测系统一样，RealSecure并不完美。ISS的开发人员正在努力完善此系统。RealSecure是目前最有效、性能最好的入侵检测系统之一。该公司的网址是：。湖南大学07-08学年第二学期6.3.2Cisco公司的NetRanger(1)1996年3月，WheelGroup基于多年的业界经验推出了NetRanger。 NetRanger产品分为两部分：监测网络包和发报警的传感器，以及接收并分析报警、启动响应的控制器。 NetRanger以其高性能而闻名，而且它还非常易于裁剪。控制器程序可以综合多站点的信息并监视散布在整个企业网上的攻击。 NetRanger是针对企业而设计的，在全球广域网上运行很成功。例如，它有一个路径备份功能，如果一条路径断掉了，信息可以从备份路径上传过来。它甚至能做到从一个点上监测全网或把监测权转给第三方。湖南大学07-08学年第二学期6.3.2Cisco公司的NetRanger(2) NetRanger的另一个强项是其在检测问题时不仅观察单个包的内容，而且还看上下文，即从多个包中得到线索。 NetRanger是目前市场上基于网络的入侵检测系