请教Comodo应用的TCP/UDP SPI到底是什么技术，能够起到什么作用？

显示全部楼层 · 发表于 2007-5-16 13:12:01

RT,谢谢！

显示全部楼层 · 发表于 2007-5-16 15:37:14

期待高手的解答。

显示全部楼层 · 发表于 2007-5-17 08:58:46

就是对TCP、UDP和ICMP的SPI网络传输协议的各端口的封包主动过滤！防治病毒和木马程序的攻击！

显示全部楼层 · 发表于 2007-5-17 15:25:39

学习了，以前也不知道是什么意思

显示全部楼层 · 发表于 2007-5-17 20:18:08

原帖由 麦田守望者 于 2007-5-17 08:58 发表
就是对TCP、UDP和ICMP的SPI网络传输协议的各端口的封包主动过滤！防治病毒和木马程序的攻击！

目前大概有多少墙采用了这种技术？

显示全部楼层 · 发表于 2007-5-18 08:39:12

毕竟知名的防火墙都拥有比较强大的SPI，现在SPI技术正是防火墙应用的顶尖阶段

显示全部楼层 · 发表于 2007-5-18 09:47:53

学习中。。。
那comodo的spi技术算是顶尖么？？？

显示全部楼层 · 发表于 2007-5-19 00:41:55

SPI是封包主動偵測檢驗技術(Stateful Packet Inspection)
CHX-I, ZA的SPI算是支援的協議比較多, 使用SPI, 一般用戶就不用自行設定規則就可以濾掉大部份其他沒使用SPI技術的墻要添加一堆規則才能抵擋的攻擊方式。
現在大部份的墻(像ZA, COMODO等等)都有SPI, 只是支援的多或少而已。
SPI支援的協議愈多, 需要自行添加的過濾規則就愈少。像ZA的arp防護, 碎片過濾這些都屬於SPI。使用者不需自行添加規則, 就可以保護了。
但是加了這個封包主動偵測檢驗功能, 對系統的CPU要求也會增加, 因為它要主動判別分析所有的封包。

[ 本帖最后由 saya 于 2007-5-19 01:05 编辑 ]

显示全部楼层 · 发表于 2007-5-19 03:09:12

好像还有个 AI(Application Integlligence)

[ 本帖最后由 cxcx3 于 2007-5-19 03:10 编辑 ]

显示全部楼层 · 发表于 2007-5-22 15:28:12

原帖由 saya 于 2007-5-19 00:41 发表
SPI是封包主動偵測檢驗技術(Stateful Packet Inspection)
CHX-I, ZA的SPI算是支援的協議比較多, 使用SPI, 一般用戶就不用自行設定規則就可以濾掉大部份其他沒使用SPI技術的墻要添加一堆規則才能抵擋的攻擊方式 ...

这样一讲,就比较明白为什么COMODO规则那么少,CPU资源为什么飚升了.看来从纯技术讲,COMODO对SPI(封包主动侦测检验技术)的运用比ZA还要高许多.

看来一个有前景的技术运用，更让我喜爱COMODO.

请教Comodo应用的TCP/UDP SPI到底是什么技术，能够起到什么作用？

回复 #5 wooyard 的帖子