Безопасность IIS




Рекомендуемые продукты


Следующие продукты содержат весь спектр устройств IDS. Выбор нужного продукта зависит от вашей сети и вашего бюджета. Все они поддерживают автоматическое обновление признаков атак, удаленное управление, методы предотвращения злоумышленных действий и их обнаружение.

Важно. Смените все пароли по умолчанию (которые нередко попросту пусты), имеющиеся в устанавливаемых программах, в особенности в тех, которые создают учетную запись. Пренебрежение этой мерой предосторожности может привести к использованию хакерами хорошо известных паролей.

Сетевой экран с функциями маршрутизатора NETGEAR представляет собой хороший комбинированный сетевой экран начального уровня и NIDS для небольшой сети, а устройство RealSecure для Nokia является полнофункциональным программно-аппаратным устройством. Устройство LANguard Security Event Log Monitor & Reporter (S.E.L.M.) (см. рис. 9.3) использует журналы событий Windows 2000 в режиме реального времени для уведомления о событиях системы, связанных с безопасностью, поэтому его действие не ослабляется шифрованием IP-трафика или высокоскоростной передачей данных. Если сеть состоит из одного сервера и пяти рабочих станций, вы получаете все эти возможности совершенно бесплатно!

Отчеты об использовании сети показывают, какие действия выполняются в системе, и кто их выполняет

увеличить изображение
Рис. 9.3.  Отчеты об использовании сети показывают, какие действия выполняются в системе, и кто их выполняет

В таблице 9.1 приведено сравнение некоторых устройств IDS различных производителей.

Таблица 9.1. Сравнение продуктов IDS

Система IDSПроизводительТип
FR314 Cable/DSL Firewall RouterNETGEAR, Inc. www.netgear.comКомбинация аппаратного сетевого экрана и NIDS.
Intruder AlertSymantec Corporation www.symantec.comПрограммная система IDS.
LANguard Security Event Log MonitorGFI www.gfi.com/languard/Программная система IDS.
RealSecureInternet Security Systems www.iss.net Программная система IDS.
RealSecure для Nokia Nokia www.nokia.com/securitysolutions/network/iss.htmlСамостоятельное устройство; аппаратный и программный NIDS.
Совет.


Содержание  Назад  Вперед