[stalk:01328] Re: SecurityFocus

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

> > うーんと、統計タイプのIDSなので、これを真のギガビット対応というには、
> > まだ研究色の強い製品のような気がします。（癖があると言うか。。。）
> そうなんですか。　実際に使っていないので分からないですが。
> 先日、同じようなＩＤＳをだす企業がでてきました。　なぜ、速いのだと聞いたら、
> Signatureを使わないからだと言っていました。

Signatureはパターンマッチングだから、ボトルネックが出やすいですね。
このタイプでGigabit対応のIDSにしようと思ったら、現実問題、TopLayerの
IDS Balancerなんかを使って、不可分散しないと現実問題、パフォーマンス
がでないと思います。
http://www.nesic.co.jp/cyber/solution/product/mips/toplayer/idsbalancer.html
まぁ、単体で数百Mbpsくらいいけると言っている、DragonIDSのような例も
ありますけどね。

> ギガビット対応って言って、７００Mbps位まででると言われたのは、ここを
> 含めて、３社ですが、１社はSignatureを持っており、他の２社はなしです。

あと、別の流れとしては、ハードウェアアクセラレータタイプのIDSも
今後は延びてくるかもしれません。出た当初は1000万円以上でしょうが、
Netscreenなどにチップかボードで載って、ボードの価格が200万以下に
なる製品が出てくると、うれしいかな。


---------------------------------------------------------------------
| はまもと
| セキュリティスタジアム2002 ボランティア募集 ＜今年もやります！>
| http://www.security-stadium.org  
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　 ★「え？あの商品がこの値段♪」見てる人は『得』してる！
　　　　　　　　 http://ap.infoseek.co.jp/is_shop2.html