几款开源NTA/IPS/NDR工具的简单比较
笔者目前所在的公司,办公网用户端有安装桌管软件,IDC服务器有部署某安全初创公司的EDR产品,综合来看在终端这层做得还算到位,能满足目前业务体量下的安全需求。但是在网络这层,却一直是有缺失的。除了SNMP监控,就几乎没有其他的网络监控工具了。以往出现突发事件,还需要在入口处部署一台机器临时抓包。效率低不说,问题回溯能力几乎没有。 先前部署了一套NetFlow流量分析系统后,算是对内网可视化有从0到...
关注网络与数据安全
笔者目前所在的公司,办公网用户端有安装桌管软件,IDC服务器有部署某安全初创公司的EDR产品,综合来看在终端这层做得还算到位,能满足目前业务体量下的安全需求。但是在网络这层,却一直是有缺失的。除了SNMP监控,就几乎没有其他的网络监控工具了。以往出现突发事件,还需要在入口处部署一台机器临时抓包。效率低不说,问题回溯能力几乎没有。 先前部署了一套NetFlow流量分析系统后,算是对内网可视化有从0到...
报告显示,绿盟NIPS产品以21.7%的市场占有率蝉联中国入侵防御硬件市场第一名,从2009年到2014年绿盟NIPS连续六年保持国内市场占有率第一。
华为将于2月25日至3月1日参加在美国旧金山召开的RSA2013信息安全大会(RSA Conference 2013),并带来了涵盖数据中心、下一代企业园区以及移动办公等多个领域的安全产品和解决方案。 作为全球信息安全领域最具权威的年度峰会,每一年,RSA大会都会在美国、欧洲和亚洲分别召开,并吸引到来自全球的顶级信息安全企业、各行业IT决策者、资深安全专家以及学术界的领军人物,分享和讨论IT安全方...
Radware近日宣布推出了安全旗舰产品——DefensePro x420,它将成为Radware公司主打的应用安全系列产品DefensePro的新一代硬件平台。 DefensePro x420拥有卓越的性能,每秒可处理多达2500万个攻击数据包,无论攻击包大小,它都可以轻松应对;同时,DefensePro x420还为合法流量保留了40G的超大吞吐量。这两个特性使它成为内业攻击缓解性能最高的设备...
入侵防护系统(IPS)是被放置在传统的物理网络区域内的,不可能轻易地融入到一个虚拟的环境中,尤其是虚拟网络流量。一个基于主机的入侵检测系统(IDS)在虚拟机上仍可以正常运行,但它现在将使用其从共享工具上提取的资源,使得防御网络不能正常安装。 IDS/IPS安全实施战略如下所述: 位于主机和网络层的入侵检测系统和防御系统是当今信息安全的主要产品。然而随着虚拟技术的出现,许多网络安全专家已经意识到传统...
华为企业业务成立安全产品线——华为企业业务SecoSpace产品线标志着华为安全将规模性进入企业网市场,其实从华为将华为赛门铁克重新招入麾下的那一刻起,这样的局面已在意料之中。只是出乎我们意料之外的是,华为能够如此迅速的具备了支撑企业完整安全解决方案的能力。 近日,华为以“谋共赢,安天下”的安全产品巡展来到北京,这已经是2012年华为安全走过的第28站,全新的上网行为管理、防病毒网关、SSL VP...
惠普今天宣布推出惠普 TippingPoint NX 平台,即新一代入侵防御系统(NGIPS)产品线,旨在保护企业的网络、应用和数据免受当今极具侵略性的高级威胁。 随着云计算、虚拟化和移动的发展与普及,企业的IT环境变得更为复杂,受到攻击的可能性也成倍增加。为了降低风险,避免成为代价昂贵、破坏性攻击的受害者,需要能够覆盖整个企业关键端点的综合性网络安全保护。 “安全形势越来越复杂,攻击以多种形式、...
Copyright © 2005-2026 游侠安全网 陕ICP备11003551号-2