sep12防火墙没有入侵检测？

显示全部楼层 · 发表于 2009-5-22 14:24:48

没有看到sep11中的防火墙安全日志，也就是没有入侵检测的日志，以前的入侵检测可以把检测到的入侵ip地址屏蔽5分钟，现在看来也没有了，因为在程序控制里的取消屏蔽选项是不可选中的。
可惜啊，铁壳把好好的sygate防火墙又给阉割了很大一部分。

显示全部楼层 · 发表于 2009-5-22 16:45:10

有的我的经常弹出窗口，

显示全部楼层 · 发表于 2009-5-22 16:55:21

有的

显示全部楼层 · 发表于 2009-5-22 16:58:25

入侵防护应该是IPS，楼主说的是入侵检测IDS。

显示全部楼层 · 发表于 2009-5-22 17:50:57

原帖由 min 于 2009-5-22 14:24 发表
没有看到sep11中的防火墙安全日志，也就是没有入侵检测的日志，以前的入侵检测可以把检测到的入侵ip地址屏蔽5分钟，现在看来也没有了，因为在程序控制里的取消屏蔽选项是不可选中的。
可惜啊，铁壳把好好的sygate防 ...

显示全部楼层 · 发表于 2009-5-22 18:07:42

IPS是IDS的升级版

显示全部楼层 · 发表于 2009-5-22 20:05:49

居然没有人看明白我的问题。我说的是没有入侵检测的安全日志，

另外当入侵检测把入侵的IP地址屏蔽之后选择停止活动响应就可以取消屏蔽，现在这一项是不可选的，

所以你就不知道到底是谁入侵了你，你根本找不到日志。

显示全部楼层 · 发表于 2009-5-22 21:25:28

呵呵。。进来看看。。

显示全部楼层 · 发表于 2009-5-22 22:28:15

原帖由 min 于 2009-5-22 20:05 发表
居然没有人看明白我的问题。我说的是没有入侵检测的安全日志，
541448

另外当入侵检测把入侵的IP地址屏蔽之后选择停止活动响应就可以取消屏蔽，现在这一项是不可选的，
541449

所以你就不知道到底是谁入侵了 ...

你的题目就是“ sep12防火墙没有入侵检测？ ”，呵呵。

显示全部楼层 · 发表于 2009-5-22 22:53:08

又多了个标题党的成员，呵呵！

[讨论] sep12防火墙没有入侵检测？