Информационная безопасность

       

IDS-системы обнаружения атак


AID Adaptive Intrusion Detection system
(Brandenburg University of Technology, Германия) клиент--серверная архитектура, предназначена для обнаружения подозрительной активности в локальных сетях

AUBAD Automated User Behavior Anomaly Detection system

(Австралия) обнаружение атак с использованием нейросетей

GASSATA Genetic Algorithm for Simplified Security Audit Trail Analisys
(Ренский университет, Франция) анализ событий, получаемых из журнала регистрации ОС AIX, используется генетический алгоритм

EMERALD
(SRI) Event Monitoring Enabling Responses to Anomalous Live Disturbances ориентирована на работу в крупных, распределенных сетях Defence Wall широкий набор утилит для борьбы с вторжениями

Nessus
одно из лучших средств проверки безопасности сети

NetSTAT
(Университет Калифорнии) система обнаружения атак в реальном режиме времени, использующая контроль состояний переходов

NIDES
(SRI) использует статистический подход, определяющий отклонения от профиля нормального поведения пользователя.

NNID Neural Network Intrusion Detector
(ISS) нейросетевой детектор атак, объединение нейросетевых технологий с системой обнаружения атак RealSecure Network Sensor

Online Scanner и Desktop Scanner
(ISS) защита пользователей, подключающихся к интернет-банку

NFR Network Flight Recorder
содержит интерпретируемый язык N-Code, ориентирован на компании малого и среднего размеров

Centrax (CyberSafe)

ETrust IDS (Computer Associates)
широкий спектр средств обнаружения атак

NetForensics.com
ориентирована на средства защиты, предоставляемые фирмой Cisco

Dragon (Enterasys Network)
набор продуктов безопасности
Примечание.

SRI -- Stanford Research Institute

ISS -- Internet Security Systems



Содержание раздела