- •Мой комментарий: Можно рассмотреть после межсетевых экранов. Системы обнаружения атак
- •Нип "Информзащита"
- •Введение в системы обнаружения атак
- •Классификация систем обнаружения атак
- •Системы обнаружения аномального поведения
- •Системы обнаружения злоупотреблений
- •Системы обнаружения атак или межсетевые экраны?
- •Сделайте правильный выбор
- •Список литературы
Список литературы
Aurobindo Sundaram. An Introduction to Intrusion Detection.
Justin J. Lister. Latest Developments and New Technologies for Detecting and Preventing Computer, Communication and Financial Fraud.
Ричард Пауэр. Эксперты дискутируют о настоящем и будущем систем обнаружения атак (пер. с англ. А.В. Лукацкого).
Sandeep Kumar, Eugene Spafford. An Application of Pattern Matching in Intrusion Detection.
Таблица 1. Список известных систем обнаружения атак
|
Название |
Производитель |
Протокол |
Интерфейс |
Web-сервер |
Тип обнаружения атак |
ОС |
Примечание |
|
RealSecure |
Internet Security Systems, Inc. |
TCP/IP |
Ethernet, Fast Ethernet, FDDI, Token Ring |
www.iss.net www.infosec.ru |
На уровне сети На уровне хоста |
Windows NT, Unix |
Первая система, которая получила распространение в России |
|
OmniGuard Intruder Alert |
Axent Technologies |
Не применимо |
Не применимо |
www.axent.com |
На уровне хоста |
Windows NT, Unix, Netware |
|
|
NetRanger |
Cisco Systems |
TCP/IP |
Ethernet, Fast Ethernet, FDDI, Token Ring |
www.cisco.com |
На уровне сети |
Solaris |
Система была разработана компанией WheelGroup, которую приобрела корпорация Cisco. |
|
SessionWall-3 |
MEMCO Software |
TCP/IP |
Ethernet, FDDI, Token Ring |
www.abirnet.com |
На уровне сети |
Windows NT, Windows 9x |
|
|
Kane Security Monitor |
Security Dynamics |
Не применимо |
Не применимо |
www.securid.com |
На уровне хоста |
Windows NT, Netware |
Система была разработана компанией Intrusion Detection, которую приобрела корпорация Security Dynamics |
|
Network Flight Recorder |
NFR |
TCP/IP |
Ethernet, Fast Ethernet, FDDI |
www.nfr.com |
На уровне сети |
Unix |
|