NETKEEPER - INTRUSION PREVENTION SYSTEM
NetKeeper AIDP (Advanced Intrusion Detection & Prevention) autorstwa firmy BroadWeb to sprzętowe rozwiązanie Intrusion Detection & Prevention chroniące sieć firmową przed atakami z Internetu. Jest to niezbędne uzupełnienie ochrony firewallowej.
Ograniczone możliwości systemów firewallowych wynikają z faktu, że nie są one zdolne do skutecznej analizy pakietów powyżej czwartej warstwy systemu OSI (Open System Interconnection) tzw. transport layer, co powoduje, że wiele typów ataków jest przez firewalle przepuszczanych. W przypadku systemu firewallowego ograniczamy się do blokowania poszczególnych protokołów oraz portów, które mogą być wykorzystane przez atakujący program. Oznacza to konieczność zamknięcia wszystkich portów, które mogą być wykorzystane do przeprowadzenia ataku a tym samym staną się one także niedostępne dla "legalnego" ruchu. Jest to zatem metoda bardzo restrykcyjna a przy tym niewystarczająco skuteczna. W przypadku NetKeeper AIDP inspekcja przechodzących przez urządzenie pakietów dokonywana jest na poziomie warstwy czwartej (transport layer) oraz na poziomie warstwy siódmej (application layer). Pozwala to na skuteczne rozróżnienie pakietów wrogich aplikacji od pakietów zwykłych programów użytkowych, co bez analizy na poziomie warstwy siódmej nie jest możliwe. Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 Warning: Division by zero in /news/inc/functions.inc.php on line 529 |
|