请大家推荐一款IDS产品

pengyl

有用过绿盟冰之眼的吗，谈谈感觉

THY

现在都IPS了，IDS要落伍了

authen

再好的ids也许要一个对攻防技术非常熟悉的网管，而一旦有了这个网管，那么用snort就能解决问题，也就不用买商业的ids了。

frosty

支持\r\n不过snort是liunx下的软件

killads

原帖由 \"frosty\" 发表：\n支持\r\n不过snort是liunx下的软件

\r\n\r\n楼上的同志\r\n\r\nsnort不仅能运行在*nix上,win32平台上也可以运行\r\n\r\n给楼主推荐本书\r\n<Snort 2.0入侵检测>;\r\nhttp://www.china-pub.com/computers/common/info.asp?id=16667\r\n\r\n文档\r\nhttp://www.snort.org/docs/#setup

sqmax

[quote]原帖由 \"authen\"]再好的ids也许要一个对攻防技术非常熟悉的网管，而一旦有了这个网管，那么用snort就能解决问题，也就不用买商业的ids了。 [/quote 发表：\n\r\n\r\n两回事，硬件的IDS设备主要是在并行线路上检测网络的安全，其用于主干线路处与防火墙实行联动，可以有效的检测网络整体状况，并不对网络造成负担，这是任何软件都代替不了的特点

authen

原帖由 \"sqmax\" 发表：\n\r\n\r\n两回事，硬件的IDS设备主要是在并行线路上检测网络的安全，其用于主干线路处与防火墙实行联动，可以有效的检测网络整体状况，并不对网络造成负担，这是任何软件都代替不了的特点

\r\n呵呵 偶接触的客户抱怨说\"Y的报警根本搞不懂啥意思，怎么敢让它和墙联动\"

frosty

[quote=\"killads\"]\r\n\r\n楼上的同志\r\n\r\nsnort不仅能运行在*nix上,win32平台上也可以运行\r\n\r\nquote]\r\n谢谢指正~ :

Yuri.G.

硬件IDS不也是用软件做的.只是把软件固化在处理芯片里

authen

[quote]原帖由 \"Yuri.G.\"]硬件IDS不也是用软件做的.只是把软件固化在处理芯片里[/quote 发表：\n\r\n大部分是\"固化\"在硬盘上的