Zgleda da sem res malo za luno, ker ne razumem 90% stvari, ki ste jih omenili.
Iztok: Kaj je to IPS ? Sem iskal CheckPoint samo sem nasel kup stvari, ki ne vem zakaj se uporabljajo. SSL podpora ? Hoces reci, da obstaja skatla, ki ugotovi Web napade tudi preko SSL-ja ? Za napade na kaksnem nivoju gre to potem ? A je to ze aplikacijski nivo ? S segmenti verjetno mislis, da ima skatla npr. 5 portov, ki lahko vsakega drugace konfiguriras glede na BWM potrebe ? Za DoS in DDoS skrbi firewall skatla ce prav razumem ? Stojan: Cisco ASA sem pogledal. Sem prisel do zakljucka, da sem udaril mimo, ko sem rekel, da denar ni problem. Mislim pa za take stvari je treba imeti potem tudi glavo, ki skrbi za njih. Nase potrebe so na tako nizki ravni, da to odpade. Ce bi imel business, ki bi vlekel denar bi verjetno pogodbeno najel masine in glave. Gre za fakulteto. Marko: Neko tako namensko skatlo sem imel jaz v mislih. Nimam cloveka, ki ve kaj dela :) Trenutno imam izvedeno to s PC-jem, iptablesi in poptop za VPN brez kriptanja. Vse dela ko sus, vendar bi rad imel cryptan VPN, bandwidth management na podlagi IP naslovov in portov ter clickable user interface 4 dummies like me. Ce ste distributerji za kako od teh zadev mi lahko pisete privat in se zmenimo za posel. Kot sem ze prej rekel, sem ugotovil, da denar je problem, se pravi se pogovarjam okrog 2K$. Rok P.S.: Naj recem le, da se od takih threadov in ljudi, ki se spoznajo na neko podrocje vedno veliko naucim. Vcasih sem celo delal BEST-OF-LUGOS-LIST folder. On 3/25/07, Marko Ivanuša <[EMAIL PROTECTED]> wrote:
25.3.07 je Iztok Umek <[EMAIL PROTECTED]> napisal/-a: > Marko Ivanuša wrote: > > Se opravičujem, ampak zakaj ne ISS? > 1. precej dragi $/port ali $/Mbps se strinjam :) > 2. "zero-day" zascita potrebuje rocno kreiranje podpisa in uploada na > napravo. ni res, je pa zaradi "stabilnosti mreže" priporočljivo! (govorim predvsem v enterprise okoljih) > 3. omejene detekcijske metode (primarno podpisi in protokolne anomalije) ni res! Res pa je je, da so bolj konzervativne narave, nove metode integrirajo bistveno pozneje kot drugi playerji. Zdaj bo še huje (IBM lastnik) > 4. dvomljive performance pod DoSom. kot vsi playerji na tem področju! > 5. nima anti-scaning metode. Nmap itd ... blokira. > 6. ni zascite proti SSL/HTTPS napadom. res je ! > 7. Max 4 segmenti na skatlo. res je, ko da par bibi več mrežnih segmentov na eno škatlo. (problem sumarne propusnosti) > 8. PC platforma (vprasljive performance) IPS sistem. ISS, CISCO PC platforma. Ostali isto, razen kvazi HW podpora s ASIC! Je res da izboljša performase ampak le za eno velikost paketov. > 9. Nima bandwidth management funkcije. > > 10. Ni podpore za tunelirane protokole (MPLS, L2TP, GTP, GRE) ni res. Problem je le če uporabiš kriptiranje (GRE) > 11. Vec modelov nima vgrajenih bypassov. odlično, ker to zahtevajo stranke. Predvsem banke! > > > > _______________________________________________ > lugos-list mailing list > lugos-list@lugos.si > http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list > Kot si napisal tudi ti. Nisem zaposlen v ISS, temveč pri integratorju IT. Imam veliko izkušenj predvsem z IPS prej pa IDS-i. Zakaj ISS: Pustiva ceno. Glavna prednost ISS-a: - podpora asimetric routing (per box) - HA activ-activ (rabiš le dve škatli) - stabilnost delovanje - investticija je po 3 letih cenejša od katerega koli drugega plejerja (seveda enterprise okolje- Žal le tukaj delam :( - all-in-one manegment in IPS VELIKA SLABOST: - cena ( - sumarna propustnost, ampak to rešuje podobno kot CheckPoint z bladi (Nokia, Crossbeem. lp Marko _______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
-- Univerza v Ljubljani / University of Ljubljana Fakulteta za pomorstvo in promet / Faculty of Maritime Studies and Transportation Pot pomorščakov 4 6320 Portorož Slovenia Tel: +386 5 67 67 100 Fax: +386 5 67 67 140 eMail: [EMAIL PROTECTED] Web: http://www.fpp.uni-lj.si/~rok/
_______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
