CnUnix

[알림판목록 I] [알림판목록 II] [글목록][이 전][다 음]
[ CnUnix ] in KIDS
글 쓴 이(By): ymir (Mizz)
날 짜 (Date): 2004년 1월 20일 화요일 오전 11시 32분 50초
제 목(Title): Re: [Q] fwsnort, pasd 문의



우선 제가 써 본 환경이...

snort 1.x 대 초반 버전이었었구...

실제 운영 시스템이 아닌 테스트베드 환경이어서..

딱히 뭐라고 말씀 드릴만한 건 없네요..


음.. 그리고.. 성능이라면..

탐지/오탐률을 말씀하시는 건지..

시스템 상의 트래픽 대비 처리율 같은 거를 말씀하시는 건지..

애매하네요.. ;;


탐지/오탐률은...

최신 룰셋의 적용과 네트워크 상황에 따른 튜닝에 따라..

천차 만별이기 때문에...

일률적으로 어떻다.. 라고 말씀 드리기가 어렵구요...


시스템상의 처리 성능쪽도...

별도 테스트 자료가 있는지 찾아 봐야 할 것 같습니다.


( IDS BMT 할 당시... BMT 환경에서...

기본 룰셋만 가지고도.. 상용 IDS 에 버금가는..

탐지율을 보여줬던 것으로 기억합니다.. )


http://www.snort.org/

에서 원하시는 자료가 있는지 한번 찾아 보시면 될 것 같습니다.




  Oh, I do believe everlasting love and destiny to meet you again
  I feel a pain I can hardly stand all I can do is loving you

          - *Mizz* the Magic Knight!
[알림판목록 I] [알림판목록 II] [글 목록][이 전][다 음]
키 즈 는 열 린 사 람 들 의 모 임 입 니 다.