Wednesday, November 02, 2005

ทำการปรับปรุงการจัดเก็บ signature สำหรับ mode IPS

SRAN-dev ทำการคัดเลือก rule base จาก BLEEDING-EDGE เพื่อปรับปรุงให้การตรวจจับผู้บุกรุก ให้มีประสิทธิภาพมากที่สุด

คลิกที่รูปเพื่อดูภาพใหญ่
โดยจำนวน signature ในส่วน IPS เพิ่มถึงจำนวน 4752 มีการเพิ่มจากเดือนที่แล้ว 423 signature

signature ที่มีการปรับแต่งเพื่อเพิ่มการจับพวก malware ชนิดต่างๆ

คลิกที่รูปเพื่อดูภาพใหญ่

สำหรับ ISP สามารถใช้ SRAN Security Center เพื่อจับการบุกรุกแบบ spoof IP ได้


คลิกที่รูปเพื่อดูภาพใหญ่

การจับ Bad Traffic ที่มาจาก IP ที่เป็น Unassigned IP / unlocated โดยใช้ฐานข้อมูลจาก IANA

นอกจากนี้สามารถจับการบุกรุก DoS ที่มีผลกับ boder gateway router ได้อีกด้วย

คลิกที่รูปเพื่อดูภาพใหญ่

0 Comments:

Post a Comment

<< Home