 | 풍이상Firestorm은 매우 고성능 네트워크 침입 탐지 시스템 (NIDS)입니다. |
| 지금 다운로드 | |
풍이상 순위 및 요약
광고
풍이상 태그
풍이상 설명
파이어 스톰은 초 고성능 네트워크 침입 탐지 시스템 (NIDS)이다. 파이어 스톰은 초 고성능 네트워크 침입 탐지 시스템 (NIDS)이다. 순간 그것은 단지 센서하지만 계획은 실제 분석에 대한 지원,보고, 원격 콘솔 및 온 - 더 - 플라이 센서 구성을 포함한다. 그것은 완전히 플러그 때문에 매우 유연합니다. 파이어 스톰 수행 더 나은 .A 네트워크 침입 탐지 2 배 정도 (유리한 조건과 먹으 렴,이 방법은 대상 DoS 공격에서 경쟁을 능가)로하여 (예 : 흡입과 서곡 등) 내가 테스트 한 모든 다른 시스템보다 훨씬 시스템은 네트워크 트래픽에서 의심스러운 패턴을 식별 할 수있는 시스템입니다. 방화벽이 도어맨의 경우는, NIDS는 비밀 KGB 에이전트입니다. 그는 자동으로 정보를 수집하고 여기에 ... 정말 문 보안 이미 모든 주요 UNIX에 .Tested PlatformsLinux 2.xFreeBSD 4.xOpenBSDSolarisShould 컴파일을 (어쩌면 적이 가짜 식별 문서를 만들 수)에이를 수 있도록하고 실행하는 경우에도 적을 볼 수 있습니다 "파이어 스톰"의 일부 주요 기능은 다음과 같습니다 · 프로토콜 이상 탐지 · 전체 응용 프로그램 계층 디코딩 · 완벽한 플러그 Linux 용 · 고성능 OS 특정 캡처 모듈 · libpcap의 파일에서 캡처 (정상 및 확장 된 레드햇) · 패킷 디코드 엔진은 완전히 캡슐화를 지원합니다 · 여러 프로토콜에 포함 디코딩 플러그인 (아래 참조) · 종합 흡입 규칙 지원 · 우 Manber setwise 문자열 일치 구성하려면 · 쉬운; 하나 개의 설정 파일 (루트로 시작했을 때) · chroot 환경을 실행하고 인하 privs 및과 수 · 실시간 프로세스로 실행 가능 (루트로 시작했을 때) · 전 처리기는 검출 보충 모드를 허용합니다 (예 : 이상) · 전체 IP 조각 모음은 (는 fragroute 회피 테스트를 통과) · TCP 창 추적과 상태 검사 · 지능형 TCP 스트림 재 조립 · HTTP URL 정상화 · 극단적으로 빠르고 확장 성이 서명 엔진 · 구성 토큰 버킷 어떤 경고의 속도 제한 · GNOME2 기반 애널리스트 콘솔 사용자 인터페이스 · 분석의 용이성을위한 향상된 로깅 형식 · ELOG 번개 빠른 정렬 및 경고의 필터링 색인
풍이상 관련 소프트웨어
