推荐运行sniffer或者其他入侵检测软件的机器配置

arbor

我们是学校，平时主要是教师上网100台左右客户机和自己的网站、邮件等服务，接入是100MB  LAN。有学生上网的时候，会增加100台左右。检测一个是保护服务器，另一个是检查内网异常的流量或者攻击、病毒等。

HuixHuix

用的了1000M吗？真够牛B的。

arbor

[quote]原帖由 "HuixHuix"]用的了1000M吗？真够牛B的。[/quote 发表：


这句话听起来有些别扭。

你现在的台式机是100MB网卡，两年后还是100MB的吗？

我相信我花这一万多比领导决定买个几万的系统更实用。我这是节约不是浪费。

感觉很多人的看法不仅仅是技术方面的……

鼠辈

要节约 你可以用 linux
还有 CPU 不用那么高吧 要是为了常远考虑 你还不如把CPU的钱放到网卡上  作入侵监测的机子用板载网卡 大哥真幽默！（说实话 搂主的机子就现在的配置也够用很长时间了）

原帖由 "mars14" 发表：
你还是用LINUX下的IDS最好，WIN的要求配置太高了，你可以用
SNORT+PHP+MYSQL+CGI

好好使用吧，这个只要P3 800，256内存就够了

你要用在什么环境下啊！

arbor

并非我不愿意用Linux，我准备用双系统，因为熟悉Linux下的系统需要一段时间，光mars14推荐的东西就够我琢磨一段时间的。可是系统安全没有时间等啊。

我的服务器是用的Linux，可是负责网络的不只是我一个人，领导还有领导的看法，所以绝大部分机器和服务器还是win的。

板载网卡也不是没有好的啊？服务器主板的网卡多数是板载的。

我是用了sessionawall发现此软件对CPU的占用特别多才考虑CPU要好一点的。如有不当，还望各位拍砖。

zerohv

只要是在价格允许的范围内，当然要买好的配件和产品。一分钱一分货嘛