SmartDefense初步

network

以色列Check Point Software Technologies发表了用于因特网连接的安全软件“SmartDefense”。在对抗来自网络的已知/未知的攻击方面，该软件具有以下功能：检测攻击、采取对应措施、即时提供信息、在线升级等。 　　该软件使用了由Check Point开发的可以在掌握通信状态的情况下检测出可疑数据包的Stateful inspection引擎，可对下列攻击进行控制及管理：
　　·IP攻击：IP Spoofing（IP欺骗）、IP Fragmentation等
　　·DoS（拒绝服务）攻击：SYN Fluid、LANd等
　　·Web以及应用软件的薄弱点：特洛伊木马、DNS攻击、尼姆达及红色代码等蠕虫
　　·网络探针（Network Probe）：端口扫描（Port scan）、服务扫描等
　　“SmartDefense是动态防御领域的首款产品。由于可以即时动态防御，在探测到攻击时可以立即截断，因而可以确保高度的安全性”（Check Point）。管理者可以在SmartDefense截断攻击时获得有关攻击的详细信息。另外，可以由一个操作控制中心管理如下功能：网关（Network Gateway）及内部网服务器上的防御、攻击记录、检查、警告等。
　　由于SmartDefense采用的是软件架构，因而可以迅速地嵌入有关新型攻击的信息及防御手段。“具有使用硬件及ASIC架构无法达到的灵活性”（该公司）。
　　此外，SmartDefense还具有如下特点：
　　·可以在线更新安全信息
　　·加强对可疑动作的检测功能
　　·使用直观的GUI，进行灵活简便的管理
　　·为了对付未知攻击，按照攻击种类进行的检测功能
　　“SmartDefense开辟了新型‘动态防御’领域。对于所有种类的经由网络的攻击，都可以提供高度的安全性能”（Check Point总裁兼首席执行官Gil Shwed）。