hỏi về số signature trong IDS: xin giúp!

[sinhvienngheo]

Em đọc đoạn tài liệu về IDS (chương 17, CCIE Written exam - John Kaberna), có đoạn viết như sau:

Có 7 series signature cho các Cisco IDS sensors (there are 7 signature series). Each set of series has a specific set of potential vulnerabilities.

Câu hỏi của Em là: Số signature tối đa mà một IDS có thể hỗ trợ?

Trong sách chỉ liệt kê ra 7 series nhưng không đề cập cụ thể số signature của mỗi series.

Ví dụ: 6000 series: Misscellanous signaure
8000 series: string match signature, tcp application...

Em hiểu rằng IDS của Cisco IOS features chỉ hỗ trợ có 59 signatures of attack. Vậy nếu em dùng IDS 4210, con số signature đuộc hỗ trợ là bao nhiêu?

Cám ơn,

[redboy]

Hi,
Theo mình biết thi IDS khác IOS ở chỗ nó cho phép update thường xuyên Signature lấy từ Cisco Web. Do đó khi có update Signature mới, mình có thể download về rồi update vào IDS(Bằng Manual hoặc FTP hoặc IDS Management Center của Ciscoworks). Do đó, dường như là không có giới hạn về Signature trên IDS Appliance và nó có tính cập nhật về các mẫu attack. IOS chỉ theo các version nên rất hạn chế.

Bye,

[sinhvienngheo]

cám ơn redboy rất nhiều.