漏洞扫描系统绿盟科技ICEYE-1200P-03与启明星辰天境漏洞扫描系统便携版哪个好

求问如何选择入侵检测和漏洞扫描系统

由于防火墙的众多局限性，比如防火墙不能很好的防范内部网络攻击，对不经过防火墙的数据，防火墙无法检查；防火墙无法解决TCP/IP协议的漏洞问题；防火墙不能阻止内部泄密行为等，为了解决这些缺陷出现了入侵检测产品。

但是随着黑客技术的迅猛发展，已经出现了大量的针对IDS的规避技术，使得入侵检测系统无能为力。

面对这种尴尬局面，出现了漏洞扫描系统，它可以静态的评估现有网络的安全现状，并提出建设性的意见。

入侵检测系统介绍： 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，特别是来自于防火墙内部的恶意攻击，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。

入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

打一个比方，如果说防火墙是一栋大楼的门卫，负责检查进出人员的身份并做好登记，那么大楼里面的录像监控系统就是入侵检测系统，它知道进入大楼的人员都做了些什么事情，如果有异常情况立即采取相应的行动。

入侵检测系统通常由两部分组成：传感器和控制台。

传感器负责采集数据(网络包、系统日志等)、分析数据并生成安全事件。

控制台主要起到中央管理的作用，提供图形界面的控制台。

根据采集的数据源，入侵检测系统分为基于主机的入侵检测系统和基于网络的入侵检测系统。

两者的区别表格所示：类别数据源内容优点缺点基于网络的入侵检测系统网络中的所有数据包不会影响业务系统的性能；采取旁路侦听工作方式，不会影响网络的正常运行不能检测通过加密通道的攻击；基于主机的入侵检测系统计算机操作系统的事件日志、应用程序的事件日志、系统调用、端口调用和安全审计记录能够提供更为详尽的用户行为信息；系统复杂性小 通过部署入侵检测系统，可以起到以下功能： ·记录和分析用户和系统的活动 ·检查系统配置、漏洞以及文件完整性 ·识别已知的、未知的攻击行为 ·基于检测结果做特定的响应动作 ·可以提供作为审计用的日志

绿盟科技ICEYE-1200P-03与启明星辰天境漏洞扫描系统便携版哪个好

参数对比 启明星辰天境漏洞扫描系统便携版 绿盟ICEYE-1200P-03 [北京 无货 2008-03-13] ￥120 参考价格 ￥75.24万 [北京] 启明星辰 品牌 绿盟科技 中文 语言版本 中文 无 版本号 无 便携版 版本类型 无类型区分 CPU：不低于PIII 500，内存：256MB以上 适用硬件环境 ICEYE-1200P-03型，2U硬件平台，两个1000M接口模块插槽，一个管理口，支持一路IPS加一路IDS或三路IDS Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等，MSSQL，ORACLE，SYBASE，DB2，MySQL数据库 适用软件环境 Windows 操作系统 天镜脆弱性扫描与管理系统系统有单机版、便携版、分布版三种类型，具备分布扫描、集中管理、综合分析、多级控制功能。

能够跨地域对多个网络同时进行漏洞扫描，并能够集中管理、配置各扫描引擎，将扫描结果集中分析，同时提供详细的系统脆弱性修补方案。

系统简介 天镜脆弱性扫描与管理系统是启明星辰信息技术有限公司自主研发的基于网络的安全性能评估分析系统,它采用实践性的方法扫描分析网络系统，综合检测网络系统中存在的弱点和漏洞，并以报表的方式提供给用户，适时提出修补方法和安全实施策略，天镜脆弱性扫描与管理系统内含基于国际标准建立的安全漏洞库，并通过网络升级与国际最新标准保持同步。

功能特点 强大的扫描功能 采用模块化的结构体系，有利于产品功能的扩展，同时采用了高频扫描驱动，结合全面的扫描方法数据库，对网络和系统进行全方位、高密度的扫描；多线程扫描和断点扫描技术的引入更加提高了工作效率，节省了扫描时间，同时提高了产品应用的灵活性和伸缩性，适应各种规模的企业网络需要。

支持扫描的目标系统 主流操作系统：Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等。

网络设备：Cisco、3Com、Checkpoint FW等。

支持扫描的数据库系统：MSSQL，ORACLE，SYBASE，DB2，MySQL。

完善而灵活的用户管理功能 允许使用者分别以不同的用户身份进行登录使用，每个用户所拥有的权限不同，从而维护系统的使用安全性和用户之间的保密性。

自由定制扫描策略 针对网络应用，按照国际划分惯例内置定时扫描，渐进式分级扫描等多种扫描策略，并提供了自定义策略的功能，让用户按需求定制策略，进行扫描。

详细灵活的扫描结果报告 系统中自带了三种不同的报告模板，提供定制化报告，其模板管理功能，允许用户按照关心的问题和所需的格式生成新的报告模板，为用户分析系统安全提供更具针对性的依据。

详尽的修补方案 天镜能准确地扫描出系统或网络中存在的缺陷或漏洞，并针对每一个漏洞提出详尽的修补方案。

快速方便的升级 用户登录到启明星辰公司的网站上，下载相应的升级文件并执行，即可完成所有的升级工作。

详细说明 冰之眼入侵检测系统由网络探测器、SSL加密传输通道、中央控制台、日志分析系统、SQL日志数据库系统及绿盟科技中央升级站点几部分组成。

产品特性 入侵检测系统最核心的要求就是准确地检测入侵事件，并采取有效措施进行防护和干预。

由于技术原因以及欺骗性攻击技术的不断发展，漏报和误报一直是困扰入侵检测领域的两大难题。

绿盟科技集中了业内最优秀的安全专家，在对各种攻击手段进行充分的研究后，总结出一套行之有效的检测手段，误报率、漏报率均远远低于国内外同类产品，并得到了权威机构的评测认可。

覆盖广泛的攻击特征库 冰之眼入侵检测系统携带了超过1800条经过仔细检测与时间考验的攻击特征，由著名的NSFocus安全小组精心提炼而成。

针对每个攻击均附有详细描述和解决办法，对应NSFocus ID、CVE ID、Bugtraq ID，管理员直接点击里面的安全补丁URL连接可以直接将系统升级到最新版本，免除遭受第二波的攻击。

IP碎片重组与TCP流汇聚 冰之眼入侵检测系统具有完美的IP碎片重组与TCP流汇聚能力，能够检测到黑客采用任意分片方式进行的攻击。

协议识别 冰之眼入侵检测系统能够准确识别超过100种的应用层协议、木马、后门、P2P应用、IMS系统、网络在线游戏等。

协议分析 冰之眼入侵检测系统深入分析了接近100种的应用层协议，包括HTTP、FTP、SMTP...... 攻击结果判定 冰之眼入侵检测系统能够准确判断包括扫描、溢出在内的绝大多数攻击行为的最终结果。

协议异常检测 冰之眼入侵检测系统具备了强有力的协议异常分析引擎，能够准确发现几乎100%的未知溢出攻击与0-day Exploit。

拒绝服务检测 冰之眼入侵检测系统采用绿盟科技的 Collapsar专利技术，能够准确检测SYN Flood、ICMP Flood、Connection Flood、Null Stream Flood等多种拒绝服务攻击。

配合绿盟科技的Collapsar产品，能够进行有效的防御保护