推荐运行sniffer或者其他入侵检测软件的机器配置

arbor

万元左右，适合运行sniffer或者其他入侵检测软件，比如CA的eTrust Intrusion Detection等等，请各位熟悉的大侠推荐一下软硬件配置。

我期望在win 2k pro平台，我看到有的人使用win 2k server，有什么原因吗？

硬件是否CPU越快越好？反正硬盘是挑大的、快的（SCSI恐怕无法考虑了，价格太贵），显示器要17液晶的，不伤眼睛，性价比高一些的好了，我基本上不玩游戏。

我比较喜欢Matrox的显卡，2D性能天下第一！G450 、G550差不多价格，各位看呢？如果价格差不多的话，我用DVI接口如何（也许这样的显示器要贵一些）？

万元机能否上Xeon？综合考虑到其他配置。

内存是512MB还是1GB？

价格最好不要超过15k！！！

谢谢各位先！

zerohv

只要是在价格允许的范围内，当然要买好的配件和产品。一分钱一分货嘛

arbor

并非我不愿意用Linux，我准备用双系统，因为熟悉Linux下的系统需要一段时间，光mars14推荐的东西就够我琢磨一段时间的。可是系统安全没有时间等啊。

我的服务器是用的Linux，可是负责网络的不只是我一个人，领导还有领导的看法，所以绝大部分机器和服务器还是win的。

板载网卡也不是没有好的啊？服务器主板的网卡多数是板载的。

我是用了sessionawall发现此软件对CPU的占用特别多才考虑CPU要好一点的。如有不当，还望各位拍砖。

鼠辈

要节约 你可以用 linux
还有 CPU 不用那么高吧 要是为了常远考虑 你还不如把CPU的钱放到网卡上  作入侵监测的机子用板载网卡 大哥真幽默！（说实话 搂主的机子就现在的配置也够用很长时间了）

原帖由 "mars14" 发表：
你还是用LINUX下的IDS最好，WIN的要求配置太高了，你可以用
SNORT+PHP+MYSQL+CGI

好好使用吧，这个只要P3 800，256内存就够了

你要用在什么环境下啊！

arbor

[quote]原帖由 "HuixHuix"]用的了1000M吗？真够牛B的。[/quote 发表：


这句话听起来有些别扭。

你现在的台式机是100MB网卡，两年后还是100MB的吗？

我相信我花这一万多比领导决定买个几万的系统更实用。我这是节约不是浪费。

感觉很多人的看法不仅仅是技术方面的……

HuixHuix

用的了1000M吗？真够牛B的。

arbor

我们是学校，平时主要是教师上网100台左右客户机和自己的网站、邮件等服务，接入是100MB  LAN。有学生上网的时候，会增加100台左右。检测一个是保护服务器，另一个是检查内网异常的流量或者攻击、病毒等。

mars14

你不如买个专业的IDS算了，不过看来你是要装CA用的是吗？
那样啊，CA有推荐啊，我说的你是什么环境是指的在什么规模的网络中使用，要检测的流量的情况！

arbor

做这个工作的有自己掏钱的吗？

至少比花几万块买个什么用处都派不上好吧。

zerohv

我见过有地方用二十几寸的显示器，还过好象也没必要，楼上的钱太多了吧