當(dāng)前位置:工程項目OA系統(tǒng) > 泛普各地 > 遼寧OA系統(tǒng) > 沈陽OA系統(tǒng) > 沈陽OA快博
千兆IDS的“真假之辨”
在實際復(fù)雜的網(wǎng)絡(luò)應(yīng)用環(huán)境中,用戶應(yīng)當(dāng)盯住一些“真實”的,有實際使用價值的技術(shù),而不是那些“虛假”的,更多只有標(biāo)示意義的性能指標(biāo)。
就像高速的交通工具,往往會帶有更大的安全隱患一樣,在網(wǎng)絡(luò)環(huán)境中,帶寬和速度通常對安全有著難以預(yù)料的影響。
以入侵檢測系統(tǒng)為例,這種產(chǎn)品作為保障網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)和主流產(chǎn)品,已經(jīng)得到了用戶的廣泛認(rèn)可,并在網(wǎng)絡(luò)安全市場上占據(jù)著較大的份額,產(chǎn)品也正在日趨成熟。但是,隨著網(wǎng)絡(luò)帶寬不斷增加,網(wǎng)絡(luò)環(huán)境越來越復(fù)雜,用戶的需求變得越來越多樣化。在這種情況下,傳統(tǒng)的入侵檢測技術(shù)逐漸暴露出發(fā)展的瓶頸,而這也帶來了在復(fù)雜高速的網(wǎng)絡(luò)實際應(yīng)用環(huán)境中,千兆IDS的“真假之辨”。
在進(jìn)一步探討之前,我們首先要明確一點,什么才是IDS產(chǎn)品真正要面對的千兆網(wǎng)絡(luò)環(huán)境。由于IDS產(chǎn)品不同于一般的網(wǎng)關(guān)型產(chǎn)品,它采用旁路的方式部署在用戶的網(wǎng)絡(luò)環(huán)境中,檢測被保護(hù)網(wǎng)絡(luò)的所有上行和下行數(shù)據(jù),而其中最典型也是最普遍的方式就是采用交換機(jī)鏡像。由于鏡像端口被鏡像過來的網(wǎng)絡(luò)數(shù)據(jù)是被保護(hù)網(wǎng)絡(luò)的雙向數(shù)據(jù),千兆網(wǎng)絡(luò)的上行數(shù)據(jù)和下行數(shù)據(jù)都可以達(dá)到1000Mb。但是對于IDS而言,只要上行或下行數(shù)據(jù)分別達(dá)到500Mb時,鏡像端口的網(wǎng)絡(luò)流量就達(dá)到了千兆限速,由于業(yè)界宣傳的千兆IDS產(chǎn)品都是采用單網(wǎng)卡單獨工作,這勢必就造成宣傳的千兆IDS只能部署在500Mb以下的網(wǎng)絡(luò)環(huán)境中。
由于普通千兆IDS產(chǎn)品的監(jiān)聽端口使用千兆網(wǎng)卡。這就造成即使用戶使用萬兆交換機(jī),交換機(jī)鏡像端口發(fā)送的大于千兆的網(wǎng)絡(luò)數(shù)據(jù)也會被IDS監(jiān)聽網(wǎng)卡所丟失。
什么才是解決以上問題的最佳答案呢?在天融信新推出的網(wǎng)絡(luò)衛(wèi)士入侵檢測系統(tǒng)中,記者看到了另一條獨辟蹊徑的思路,那就是采用“雙網(wǎng)卡分流重組技術(shù)”,記者特別向天融信的技術(shù)人員請教了這種技術(shù)思路的實現(xiàn)原理。
其實說起來并不復(fù)雜,通過設(shè)置,使用兩塊單獨的網(wǎng)卡分別監(jiān)聽兩個物理連接的數(shù)據(jù),并且在進(jìn)行數(shù)據(jù)分析時不會考慮捕獲數(shù)據(jù)的網(wǎng)卡個數(shù),也就是說不管需要處理的數(shù)據(jù)是通過幾塊網(wǎng)卡捕獲的,只要經(jīng)過適當(dāng)?shù)呐渲?,這些網(wǎng)卡都會協(xié)同工作,對捕獲的數(shù)據(jù)統(tǒng)一進(jìn)行處理,在保證了會話完整性的同時,也提高了產(chǎn)品的性能。這樣就可以通過設(shè)置交換機(jī)分別鏡像上行和下行網(wǎng)絡(luò)數(shù)據(jù)到IDS協(xié)同工作的兩個監(jiān)聽口上來解決這個真千兆網(wǎng)絡(luò)環(huán)境的難題。
此外,在應(yīng)用成本上,我們也注意到復(fù)雜的網(wǎng)絡(luò)應(yīng)用環(huán)境帶來的新問題。比如,有的用戶網(wǎng)絡(luò)流量很小,但是有多個網(wǎng)段需要進(jìn)行保護(hù),而且每個網(wǎng)段的側(cè)重點都不相同,檢測的內(nèi)容和響應(yīng)方式也會有所區(qū)別。傳統(tǒng)的IDS產(chǎn)品一個引擎不能滿足用戶的這種需求,除非為每個需要保護(hù)的網(wǎng)段都單獨購買一個引擎,但很顯然,這增加了用戶的投資。
相對于傳統(tǒng)IDS產(chǎn)品只有“引擎”的概念,即一個引擎就是一個檢測/響應(yīng)單元,網(wǎng)絡(luò)衛(wèi)士IDS產(chǎn)品則引入了“探頭”的概念。在一個引擎上可以配置多個探頭(最多4個,與硬件配置相關(guān)),每個探頭是一個獨立的檢測/響應(yīng)單元,工作是完全獨立的,有自己獨立的數(shù)據(jù)緩沖區(qū),可以設(shè)置單獨的檢測策略,由獨立的進(jìn)程進(jìn)行處理。換句話說,這種“虛擬引擎技術(shù)”,可以讓用戶花一臺IDS的錢,做幾臺IDS的事。 (CCW)
- 1沈陽地區(qū)OA辦公自動化系統(tǒng)哪家做得比較好呢?
- 2中間件是實現(xiàn)電子商務(wù)的關(guān)鍵支撐技術(shù)
- 3互聯(lián)網(wǎng)環(huán)境下決策支持系統(tǒng)的發(fā)展變遷
- 4預(yù)測未來的五種攻擊手段
- 53G無線數(shù)據(jù)業(yè)務(wù)平臺面臨的八大技術(shù)問題
- 6開源軟件是否更安全
- 7計算機(jī)病毒的“罪與罰”
- 8Windows安全模式有妙用
- 9沈陽OA軟件的收(發(fā))文單位維護(hù)
- 10數(shù)據(jù)挖掘的實施步驟
- 11如何升級有線電視用戶管理系統(tǒng)
- 12加強(qiáng)外包的安全策略
- 13RFID技術(shù)的發(fā)展歷史和標(biāo)準(zhǔn)現(xiàn)狀
- 14全新的業(yè)務(wù)連續(xù)性思路
- 15Linux內(nèi)核結(jié)構(gòu)詳解
- 16沈陽oa系統(tǒng),沈陽oa系統(tǒng)誰家的好?
- 17展望未來IT科技發(fā)展
- 18提高活動目錄安全三種方法
- 19數(shù)字融合考驗網(wǎng)絡(luò)“思考能力”
- 20TOC的主要技術(shù)工具
- 21網(wǎng)友觀點:國內(nèi)CMS內(nèi)容管理系統(tǒng)技術(shù)分析總結(jié)
- 22金融安全戰(zhàn)略重于技術(shù)
- 23千兆IDS的“真假之辨”
- 24細(xì)說WMF漏洞
- 25如何清除安全死角?
- 26安全什么是“主動”的真義
- 27刺向僵尸網(wǎng)絡(luò)的劍
- 28無線網(wǎng)絡(luò)超級指南
- 29讓綜合布線有名有實
- 30如何建立和評估數(shù)據(jù)倉庫邏輯模型
成都公司:成都市成華區(qū)建設(shè)南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓