NetdefendOS_2.27.01_Firewall_User_Manual_RUS

http://security.dlink.com.tw
Описания можно найти, выбрав функцию «NetDefend IDS» в меню « NetDefend Live».
Типы сигнатур IDP
IDP предлагает три типа сигнатур, которые предоставляют различные уровни достоверности в
отношении угроз:
• Intrusion Protection Signatures (IPS) – Данный тип сигнатур обладает высокой точностью, и
соответствие в большинстве случае указывает на угрозу. Рекомендуется действие Protect. Эти
сигнатуры могут обнаружить административные действия и сканеры безопасности.
• Intrusion Detection Signatures (IDS) – У данного типа сигнатур меньше точности, чем у IPS, и они
могут дать ложные положительные результаты, таким образом, перед тем как использовать действие
Protect рекомендуется применить действие Audit.
• Policy Signatures - Этот тип сигнатур обнаруживает различные типы трафика приложений. Они
могут использоваться для блокировки некоторых приложений, таких как совместное использование
приложений и мгновенный обмен сообщениями.
6.5.6. Группы сигнатур IDP
Использование групп
Как правило, существует несколько линий атак для определенного протокола, и одновременное
обнаружение всех атак во время анализа сетевого трафика является оптимальным для пользователья.
Для этого, сигнатуры, связанные с определенным протоколом, сгруппированы вместе. Например, все
сигнатуры, которые относятся к FTP-протоколу, образуют группу. Лучше указать группу, которая
относится к определенному трафику, чем рассматривать отдельные сигнатуры. Для повышения
качества функционирования, система NetDefendOS должна выполнять поиск, используя
минимальное количество сигнатур.
Определение групп сигнатур
Группы сигнатур IDP подразделяются на три уровня иерархической структуры. Cигнатура Type
находится на верхнем уровне, на втором уровне – Category и на третьем уровне – Sub-Category.
Группа сигнатур под названием POLICY_DB_MSSQL отображает принцип, где Policy это Type, DB
– Category и MSSQL – это Sub-Category. Эти 3 компонента сигнатур представлены ниже:
1. Тип группы сигнатур
Тип группы – это одно из значений IDS, IPS или Policy. Эти типы представлены выше.
2. Категория группы сигнатур
Второй уровень описывает тип приложения или протокола. Примеры:
• BACKUP
• DB
• DNS
• FTP
• HTTP
3. Подкатегория группы сигнатур Signature Group Sub-Category
Третий уровень определяет цель группы и часто указывает приложение, например, MSSQL.
Подкатегория может не потребоваться, если для указания группы достаточно Type и Category,
например, APP_ITUNES.
316