2005年7月刊 总第41期
 
  neteye.neusoft.com

查阅过往期刊

订 阅

退 订

 
  培训通知:“信息安全技术与实践”培训函
 


[NetEye IDS关 注]
    IDS应用为先
[NetEye IDS荣 誉]
    东软NetEye入侵检测系统获第九届中国国际软件博览会
  创新奖

    东软NetEye入侵检测系统荣获赛迪推荐大奖
[NetEye IDS技 术]
    NetEye IDS突围传统
[NetEye IDS中 标]
    东软NetEye入侵检测系统中标浙江电力
[NetEye IDS案 例]
    医大二院-中国计算机东北版
  IDS应用为先
 
IDS应用为先

  “IDS会被IPS取代”、 “IDS要和防火墙联动”……这两年来,市场上关于IDS的技术观点层出不穷。但是,只要你仔细地琢磨一下就不难发现,这些概念更多地是在炒作,其实际效果只能是给用户误导,让他们在网络安全建设上多走弯路。事实上,用户最渴望和最需要的是能给他们的网络、系统核心应用带来实实在在安全的产品、技术。对此,不久前,东软明确提出了“IDS应用为先”的口号,让IDS能够贴近用户需求,针对其实际应用环境,带来实在的价值。>>>查看全文


  东软NetEye入侵检测系统获第九届中国国际软件博览会创新奖
 
东软NetEye入侵检测系统获第九届中国国际软件博览会创新奖

  2005年6月14日上午,第九届中国国际软件博览会在北京国际展览中心开幕,本次软博会由信息产业部、国家发改委、科技部、北京市人民政府联合主办。以“庆祝国务院18号文件颁布五周年,展示我国软件产业发展成就”为主题,是全面检阅中国软件产业5年来发展成果的一次盛会。

  本届软博会举办了软件产业发展高峰论坛以及软件外包服务、电子政务、网络游戏产业发展、嵌入式系统、软件工程、软件人才培养、集成电路设计、移动多媒体、电子标签技术发展等15场论坛。软件产业发展高峰论坛、软件外包服务论坛等将成为本届软博会的亮点。东软软件股份有限公司高级副总裁兼运营总监卢朝霞教授在开幕式当天的“产业发展高层论坛”上做了关于“IT外包中国信息化发展的趋势”的主题演讲题。

  在闭幕的“第九届中国国际软件博览会”上,东软NetEye入侵检测系统V2.2产品在评选中荣获创新奖。>>>查看全文


  东软NetEye入侵检测系统荣获赛迪推荐大奖
 
东软NetEye入侵检测系统荣获赛迪推荐大奖

  2004年底,中国电子信息发展研究院(CCID)邀请国内外多家著名入侵检测产品厂商参加“2004 年度中国市场主流IDS产品评测活动”。经过严格的测试和评定,东软NetEye IDS 送测型号表现出色,各项指标均名列前茅,无可厚非的摘得了本次评测的荣获最高奖项——工程师推荐奖。从而也再一次表明东软NetEye IDS 的功能、性能优势及其卓尔不群的高贵品质。

CCID报告评语:

  东软NetEye IDS 2100界面友好,具备强大的网络信息审计功能,可对网络的运行及使用情况进行全面的监控、记录、审计和重放,它包含了HTTP、FTP、TELNET、SMTP、 NNTP、POP3、DNS等协议、使用户对网络的运行状况一目了然,能够较好的满足用户使用需求。

  东软NetEye IDS在检测率方面表现良好,检测率高达98%。在99%带宽背景压力下,NetEye IDS的检测能力达到100%,性能表现优异。

详情见完整的测试报告http://news.ccidnet.com/pub/article/c964_a220233_p1.html

获奖概况:

  • 2005年6月在“第九届中国国际软件博览会”上,东软NetEye入侵检测系统V2.2产品在评选中荣获创新奖
  • 2005年4月东软NetEye IDS荣获“2005年度中国信息安全值得信赖入侵检测品牌”
  • 2004年12月东软NetEye IDS荣获“赛迪评测2004年度精品奖”
  • 2002年度、2003年度、2004年度东软NetEye IDS连续三年荣获“用户推荐的入侵检测产品”证书
  • 2003年度东软NetEye IDS荣获“中国计算机报编辑选择奖”
  • 2003年7月东软NetEye IDS荣获“产品技术特色奖”
  • 2003年3月东软NetEye IDS荣获信息安全软件产品“中国计算机用户二十年信赖产品奖”
  • 2002年12月东软NetEye IDS荣获“赛迪2002年入侵检测系统年度精品奖”
  • ……

  NetEye IDS突围传统
 
NetEye IDS突围传统
作者:崔光耀

  以IDS为代表的检测技术和以防火墙为代表的访问控制技术,从根本上来说是两种截然不同的技术行为。IDS技术自诞生以来发展非常迅速,大有逼近防火墙的态势。

  然而一段时间以来,关于IDS的是非功过微词渐起。著名评估机构Gartner甚至指出,传统的IDS产生过多的误报,且不能检查出未知的威胁。它在高速环境中容易受到威胁,在连续模式匹配方案中也有困难。为此,Gartner建议用户放弃IDS,转而把资金投向防火墙等更好的策略上。Gartner认为,IDS实际上只是给用户增添了麻烦,因为它带来漏报和误报的问题,并且因要求不间断的监控,从而增加了系统负担。与之相应的是,IPS系统乘机泛起。

  由此可见,传统IDS遭遇不满的根源在于,人们对IDS的“漏报”和“误报”,同时,也来自对IDS仅能报警而不能采取实际阻断攻击的措施的功能局限。于是,一些厂商推出了“防火墙+IDS”联动的模式,试图改变IDS的形象。然而,经过一段时间的实际应用,这种模式正在逐渐失去生命力:如果IDS的核心问题──“漏报”和“误报”不解决,联动只能增加网络管理员的新麻烦,引起网络的新故障,这是谁都不愿意面对的局面。

  于是,IDS如何进行创新,就成为各厂商追逐的目标。

  东软网络入侵检测系统NetEye IDS 2.2,以“网络安全问题是一个完整的过程,而不是一个孤立的事件”为核心设计思想,针对目前网络蠕虫病毒大规模泛滥、内部人员对网络资源滥用、网络故障引起的网络健康问题等情况,开始倡导“全面关注网络健康”的网络管理理念。这一全新的IDS产品去年5月推出,在性能上取得了很大突破,除了更加强大攻击检测功能外,还提供同类产品中少有的网络内容恢复、网络应用审计、网络实时监控、网络主动扫描等强大功能。其易用性、易维护性、可部署性以及降低用户总拥有成本等方面具有明显的优势。“过去,攻击检测是IDS功能的全部。而今天,它只是IDS的一个重要方面,而不是全部,IDS要实现全面关注网络健康问题,还应该能对检测的内容进行有效管理。我们赢得用户的心关键在于赢在为用户提供务实高效的应用上” 东软网络安全事业部IDS产品经理周阳表示。

  事实上,经过一年多来在金融、电力、公安等行业推广应用,东软NetEye IDS已经得到了用户的广泛认可。根据国内外权威调研机构安全报告显示,2004年东软IDS市场占有率名列国内品牌前三位,使东软成为首家在防火墙和IDS两个领域都取得领先地位的中国唯一一家安全厂商。那么东软NetEye IDS玄机何在呢?

  加强攻击检测

  增加内容恢复和应用审计

  融合网管

  对网络实时监控

  提供务实有效安全保障

  >>>查看全文


  东软NetEye入侵检测系统中标浙江电力
 
东软NetEye入侵检测系统中标浙江电力

  近日,东软NetEye入侵检测产品成功中标浙江省电力公司网络安全加固项目,中标金额300余万元,东软网络安全将协助浙江省电力公司构建一套安全、可靠、稳定的安全管理及安全监控平台。>>>查看全文


  医大二院-中国计算机东北版
 
六年合作 深入应用 从清除网安障碍做起
文 白旭

  中国医科大学附属第二医院(以下简称医大二院),依托中国医科大学,是一所集尖端理论科研、临床医疗实践于一体的综合型医院。不仅驰名于东北医疗领域,而且在全国范围内也是颇有影响力的。伴随着医大二院的飞速发展,医疗信息化也成为了近年二院关注的重点。

  1998年,医大二院就完成了内网的建设。但是企业内网却面临着信息安全方面的威胁。医大二院计算机中心主任刘阳表示,当初他们在建立企业内网的初期由于缺少病毒入侵检测,所以时常会出现各种病毒侵袭,往往令他们措手不及,以至导致他们当时根本就不能把自己的内网同外网进行对接。幸好没有造成重大的信息损失,但是未雨绸缪,他们意识到必须选择一款在实际应用上能够合适的网安系统帮助企业解决信息安全方面的诸多问题,于是同年他们选择了国内的知名安全品牌东软NetEye一起“牵手”捍卫中国医科大学附属第二医院的信息安全。>>>查看全文



十分感谢您阅读NetEye安全月刊,我们真诚的希望大家通过这个平台交流NetEye使用经验,提出您的宝贵意见,东软资深安全顾问将竭诚为您提供全面服务。欢迎您发表高论:neteye@neusoft.com

沈阳东软软件股份有限公司网络安全事业部
免费咨询:800-890-8000 技术服务:010-82250952 82250953