各位大侠，帮忙解释下。感激。。。。

显示全部楼层 · 发表于 2012-8-9 17:29:35

上面圈起来的代码，中间的图和下面的文字，都有不懂得地方。高手们帮帮解释下

显示全部楼层 · 发表于 2012-8-9 17:58:09

图片挂了，看不到！

显示全部楼层 · 发表于 2012-8-9 18:14:33

简单的来说，就是各种协议下的网络流量在进入本地的时候会经过3层保护，这里面第一层是GEB，话说这个是不是浏览器主防？下面可能要靠尘梦了，我纯粹是看图说话

显示全部楼层 · 发表于 2012-8-9 18:22:12

我老是不明白，签名的IPS是什么呢？

显示全部楼层 · 发表于 2012-8-9 23:33:53

本帖最后由尘梦幽然于 2012-8-10 08:56 编辑

蓝核发表于 2012-8-9 18:14
简单的来说，就是各种协议下的网络流量在进入本地的时候会经过3层保护，这里面第一层是GEB，话说这个是不是 ...

这张图如果看不懂的话建议先阅读这篇文章：http://bbs.kafan.cn/thread-1093646-1-1.html
前面的http、ssh等等都是互联网上的通用传输协议，然后这些数据入站后入侵防护（IPS）对其进行解包扫描（深入的包检查），要经过GEB（IPS的核心引擎，即通用漏洞封锁引擎）进行与IPS定义的匹配（就像本地查杀引擎需要病毒库那样），然后企业版的IPS还允许管理员自行按照SNORT的签名格式设计签名进行检测。IPS的GEB就像扫描引擎那样可以支持多种数据包的解析（"脱壳"），可以检测黑客试图通过变形代码来绕过检测的行为（"抗变形"）。经过这三道环节，数据被确认安全后将输出、执行。浏览器主动防护在本图中未被提及。浏览器主防听说已经是在执行时进行行为防护了。

显示全部楼层 · 发表于 2012-8-10 07:49:04

qmx2001 发表于 2012-8-9 18:22
我老是不明白，签名的IPS是什么呢？

IPS是“入侵防护系统”，“签名的IPS”指的是IPS防护定义（就像病毒定义那样）。其他的请参看5L。

显示全部楼层 · 发表于 2012-8-10 08:49:33

尘梦幽然发表于 2012-8-10 07:49
IPS是“入侵防护系统”，“签名的IPS”指的是IPS防护定义（就像病毒定义那样）。其他的请参看5L。

我回来看看

显示全部楼层 · 发表于 2012-8-13 10:25:36

尘梦幽然发表于 2012-8-9 23:33
这张图如果看不懂的话建议先阅读这篇文章：http://bbs.kafan.cn/thread-1093646-1-1.html
前面的http、 ...

多谢，以后可能还会有一些问题要请教，公司想在让负责sep的项目，以前根本没接触过。不懂的地方，我随时请教哈

显示全部楼层 · 发表于 2012-8-13 10:54:44

Symantec_ 发表于 2012-8-13 10:25
多谢，以后可能还会有一些问题要请教，公司想在让负责sep的项目，以前根本没接触过。不懂的地方，我随时请 ...

留个qq吧？咱们好交流。

显示全部楼层 · 发表于 2012-8-13 11:02:20

尘梦幽然发表于 2012-8-13 10:54
留个qq吧？咱们好交流。

946782227 我是个菜鸟

[求助] 各位大侠，帮忙解释下。感激。。。。

本帖子中包含更多资源

RE: 各位大侠，帮忙解释下。感激。。。。

评分

RE: 各位大侠，帮忙解释下。感激。。。。