• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

hỏi về số signature trong IDS: xin giúp!

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • hỏi về số signature trong IDS: xin giúp!

    Em đọc đoạn tài liệu về IDS (chương 17, CCIE Written exam - John Kaberna), có đoạn viết như sau:

    Có 7 series signature cho các Cisco IDS sensors (there are 7 signature series). Each set of series has a specific set of potential vulnerabilities.

    Câu hỏi của Em là: Số signature tối đa mà một IDS có thể hỗ trợ?

    Trong sách chỉ liệt kê ra 7 series nhưng không đề cập cụ thể số signature của mỗi series.

    Ví dụ: 6000 series: Misscellanous signaure
    8000 series: string match signature, tcp application...

    Em hiểu rằng IDS của Cisco IOS features chỉ hỗ trợ có 59 signatures of attack. Vậy nếu em dùng IDS 4210, con số signature đuộc hỗ trợ là bao nhiêu?

    Cám ơn,

  • #2
    Re: hỏi về số signature trong IDS: xin giúp!

    Hi,
    Theo mình biết thi IDS khác IOS ở chỗ nó cho phép update thường xuyên Signature lấy từ Cisco Web. Do đó khi có update Signature mới, mình có thể download về rồi update vào IDS(Bằng Manual hoặc FTP hoặc IDS Management Center của Ciscoworks). Do đó, dường như là không có giới hạn về Signature trên IDS Appliance và nó có tính cập nhật về các mẫu attack. IOS chỉ theo các version nên rất hạn chế.

    Bye,

    Comment


    • #3
      cám ơn redboy rất nhiều.

      Comment

      Working...
      X