面对层出不穷的入侵,我们如何更好的提前防范?
发布时间:2011-04-19   作者:启明星辰

根据PDR模型,只要检测和响应的时间小于防护被突破的时间,就可以认为是安全的。因此要防范入侵,一个方面是要加强防护机制,比如部署防火墙或UTM等设备、给系统和应用及时打安全补丁等,另一个方面就是需要选择好的检测产品并配合响应的响应机制。一般情况下的入侵都先进行各种扫描探测,然后针对漏洞进行攻击,最后还可能留下后门以便控制设备,而入侵检测产品从一开始就可以发现各种试探,从而采取措施防止危害发生。天阗威胁检测与智能分析系统(TDS)在入侵检测的基础上,采用智能分析,突出重点事件,可帮助管理员迅速发现潜在威胁,并记录管理员的处理过程,供以后查询。

文章来源:启明星辰
  • 联系我们 | 网站地图 | 法律声明 | 投资者关系 | 产品体验
  • © 启明星辰1996-2012 版权所有 京ICP备05032414号 京公网安备110108003435号