Comparazione NIDS

Ciao *,
Qualcuno a notizie o esperienze personali sui prodotti NFR? magari nello
specifico dell'appliance NID-320, dato che
domani inizierò un test comparativo tra lui e la nuova versione di ISS
7.0, potete consigliarmi dei pentest da effettuare per trovare gli
eventuali limiti di tutte e due le piattaforme.
Il test per mancanza di tempo si baserà sul redirect parallelo sulle
sonde di una media di traffico http che si aggira intorno sui 100MB con
un numero di sessioni che potranno toccare punte di oltre 50000
established, perciò il test di suo è già abbastanza corposo anche se mi
aspetto che tutte e due le sonde non si scandalizzino più di tanto, dato
che in teoria supportano capacità almeno 5 volte superiori.
Di base a prescindere dal test io sono più per la soluzione NFR, dato
che in ISS non trovo l'elemento base che mi possa far pensare a qualcosa
di stabile e sicuro lavorando su piattaforma M$, almeno per la versione
in oggetto.

Il vincitore che ne uscira fuori se la dovrà vedere con SNORT....
Ciao
_/CaT\_
 

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List