宽带同享 无线路由器该怎样设置[网络技术]

根源:豆豆网

　　零日攻击（Zero-day）和日益宏大的僵尸网络带来的分布式回绝服务攻击（DdoS）等网络攻击手段,让很多利用传统安全防备设备的中小企业中疲于对付,而主动防备技术已经可以很好地办理这些方面带来的安全问题.入侵检测防备系统（IDS/IPS）就是一种主动防备技术,将它们安装在网络的关键位置,通过对全部通过它的网络流量举行检测,就会发现此中的恶意流量或某种攻击行为,然后就会发出警报,并自动禁止这些恶意流量的通过.但是,目前市面上已经存的入侵检测防备系统的价钱动不动就上十万元人民币,乃至更高,这样的价钱,让很多中小企业对IDS/IPS的利用望而却步.那么,有没有一种办法便可以让中小企业利用IDS/IPS来保护自己的网络资源,又不需求耗费昂扬的费用呢?当你们看过本文后,就会找到需求的答案.

　　前期软件和硬件的预备

　　入侵检测和防备系统（IDS/IPS）都是由硬件和软件构成,要想自己着手打造一台高性能的入侵检测和防备系统,那么构成IDS/IPS所需的硬件和软件都得由我们自己来预备,巧妇难为无米之炊!贫乏这二者中的任何一样,都不大概完成打造入侵检测防备系统的任务.

　　1、软件的预备

　　Snort是一个基于号令行的开源免费的入侵检测系统,固然它本身就是一个用来为中小企业举行网络攻击检测的软件,但是,由于它主要以号令行的方法来利用,用户不但要学习它的安装、布置和设置办法,还必须记着它数目众多的各种检测号令,这关于一些不习惯于号令行操作的用户来说,是一个不小的难题.因此,市面上呈现了很多利用Snort来供应入侵检测功效的软件,但是这些软件只是对它举行了简单的功效调用,乃至连基本的入侵检测设置功效也没有,就更不要说入侵防备功效了.在本文中,我向大家介绍一款由StillSecure公司出品的叫做"Strata guard"的入侵检测防备软件,它才是一款真正的具有入侵检测和主动防备功效的IDS/IPS软件.

　　Strata guard本身是一款基于Linux系统的商业软件,但是它的免费版本除了对网络带宽最大不能超越5Mbps的流量限制,别的全部的功效并没有任何限制.而5Mbps的带宽关于还在利用2Mbps或4Mbps的ADSL中小企业用户来说,已经完好充足了.并且,Strata guard针对中小企业的商业版本也只需支付2500美圆的费用,这样仍旧要比单独购置一台传统的硬件型IDS/IPS设备要划算得多.

　　Strata guard软件也是从Snort发展而来,它不但具有Snort的全部功效,并且,还具有下列所示的独特功效:

　　1、图形化的安装界面,以及向导方法的初始化设置方法,让用户易于上手.

　　2、能按照攻击的严重程序举行优先排序报警.

　　3、真正的入侵防备本领,能按照攻击数据包举行呼应的拦阻处理.

　　4、基于WE

[1] [2] [3] [4]  下一页