25.3.07 je Iztok Umek <[EMAIL PROTECTED]> napisal/-a:
Marko Ivanuša wrote: > Se opravičujem, ampak zakaj ne ISS? 1. precej dragi $/port ali $/Mbps
se strinjam :)
2. "zero-day" zascita potrebuje rocno kreiranje podpisa in uploada na napravo.
ni res, je pa zaradi "stabilnosti mreže" priporočljivo! (govorim predvsem v enterprise okoljih)
3. omejene detekcijske metode (primarno podpisi in protokolne anomalije)
ni res! Res pa je je, da so bolj konzervativne narave, nove metode integrirajo bistveno pozneje kot drugi playerji. Zdaj bo še huje (IBM lastnik)
4. dvomljive performance pod DoSom.
kot vsi playerji na tem področju!
5. nima anti-scaning metode.
Nmap itd ... blokira.
6. ni zascite proti SSL/HTTPS napadom.
res je !
7. Max 4 segmenti na skatlo.
res je, ko da par bibi več mrežnih segmentov na eno škatlo. (problem sumarne propusnosti)
8. PC platforma (vprasljive performance)
IPS sistem. ISS, CISCO PC platforma. Ostali isto, razen kvazi HW podpora s ASIC! Je res da izboljša performase ampak le za eno velikost paketov.
9. Nima bandwidth management funkcije. 10. Ni podpore za tunelirane protokole (MPLS, L2TP, GTP, GRE)
ni res. Problem je le če uporabiš kriptiranje (GRE)
11. Vec modelov nima vgrajenih bypassov.
odlično, ker to zahtevajo stranke. Predvsem banke!
_______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
Kot si napisal tudi ti. Nisem zaposlen v ISS, temveč pri integratorju IT. Imam veliko izkušenj predvsem z IPS prej pa IDS-i. Zakaj ISS: Pustiva ceno. Glavna prednost ISS-a: - podpora asimetric routing (per box) - HA activ-activ (rabiš le dve škatli) - stabilnost delovanje - investticija je po 3 letih cenejša od katerega koli drugega plejerja (seveda enterprise okolje- Žal le tukaj delam :( - all-in-one manegment in IPS VELIKA SLABOST: - cena ( - sumarna propustnost, ampak to rešuje podobno kot CheckPoint z bladi (Nokia, Crossbeem. lp Marko
_______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
