En Intrusion Detection System er et system som brukes til å oppdage og varsle systemet bruker av ethvert forsøk på å bryte sikkerheten for dette systemet. Disse systemene er konstruert for å overvåke trafikken på nettverket og varsle systemet, når et slikt forsøk kompromiss skjer. Intrusion Detection systemer også overvåke systemets funksjonalitet og varsle brukeren , hvis det er unormal system atferd som kan tyde på en inntrenging faktisk har skjedd . Disse gjenkjenning systemer vil variere i både utformingen og omfanget avhengig av beskyttelsesbehov og systemkrav . Vurdere sine evner , se på dine behov , og velg detection system som best fungerer for deg. Instruksjoner
en
Evaluere først og fremst Intrusion Detection System er forebygging teknologi. Ser for avansert falsk positiv funksjonalitet, slik at du ikke er konstant bombardert med falske innbruddsalarmer . Vær sikker på at brukeren kan sette risiko priser , og arrangementet generator kan justeres av brukeren.
2
Shop for et system som kan være fleksible i hvordan og når den brukes eller distribueres . Kjøp system som kan distribueres over store og ulike installerte nettverk allerede på plass. Sjekk systemet chassis av listen over funksjoner for å bekrefte distribusjon evner.
3
sammenligne passive ytelse hastigheter. Se etter minst 500 MB per sekund eller høyere. TCP -tilkoblinger prisen bør være rundt 6000 per sekund, og HTTP transaksjoner bør ha samme hastighet. Få en rekkevidde på ca 60 000 samtidige tilkoblinger per sekund .
4
Ta oppmerksom på og sammenligne den faktiske in-line hastigheten på systemet . Vurdere en hastighet på rundt 500 MB per sekund tilstrekkelig med ca 5000 nye TCP-tilkoblinger per sekund , og en lignende HTTP rate. Se etter en rekkevidde på ca 50 000 samtidige tilkoblinger med ca 500 000 samtidige tilkoblinger støtte evne for perioder med stor transaksjon bruk.
5
evaluere systemets multi -gigabyte skalerbarhet . Kontroller at systemet har ingen spor begrensning og kan håndtere flere moduler per chassis . Få et system som kan skaleres opp til åtte moduler per chassis med god fart , sier rundt 4 GB per sekund av inline inntrenging beskyttelse.
6
gjennomgang inntrenging system listen over funksjoner for å bekrefte at systemet har sterk overvåking og styring evner. Se etter hendelsen viewer som gir visning av opptil fem sensorer .
7
sammenligne systemenes fange teknikker. Kjøp et system med flere teknikker som SPAN /RSPAN , VLAN adgangskontroll med shunning . Shunning er en kraftig funksjon , brukes manuelt , som tillater blokkering av trafikk som bryter et visst /sett signatur. Du må også være i stand til å se nettverkets ulike segmenter, og trafikken gjennom disse segmentene , for å gi tilstrekkelig tid til å motarbeide inntrenger trusler.
