紧握工具防黑客

紧握工具防黑客

众所周知，一个家庭防小偷需要有坚固耐用的防盗门，同样，一个网络要做到相对安全，就得选择适合自己的防黑客工具。可是怎么得到适当的防黑客的工具，这些工具又该如何用呢？本文就此对目前市场中技术比较先进、口碑较好的几家国内外的防黑厂商的专业工具做一专门、简要的介绍。
ISS:一门心思做防黑
ISS（国际互联网安全系统公司）是在信息安全领域中专门致力于做反黑客攻击的专业公司。目前它的主要产品有四大系列：Real Secure(实时入侵监测器）、Internet Scanner(互联网扫描器)、System Scanner(系统扫描器)、Database Scanner(数据库扫描器）。其中Real Secure和Internet Scanner是其拳头产品，Database Scanner是其独有的专用数据库防黑安全产品。
■ 基于网络和主机的实时入侵检测、报警、响应和防范工具——Real Secure
实时入侵监控器Real Secure是一个计算机系统和网络实时入侵检测、报警和响应的防范系统。RealSecure实时监控网络传输和系统事件，并对可疑的行为进行自动的安全响应，使用户的系统在受到危害之前即可截取并阻止非法的入侵行为，并防止内部网络的误用，从而最大程度地降低安全风险，保护企业网络的系统安全。
Network Engines(网络引擎)是Real Secure的一个重要部件，它可以 检测本地网段，查找每一数据包内隐藏的恶意入侵，并对发现的入侵做出及时的响应。
Realsecure Engine能够识别的攻击和误操作分类表

■ 基于网络的预防黑客入侵的漏洞检测、评估工具——Internet Scanner

互联网扫描器Internet Scanner对网络设备进行自动的安全漏洞检测和分析，并且在执行过程中支持基于策略的安全风险管理过程。另外，Internet Scanner执行预定的或事件驱动的网络控测，包括对网络通信服务、操作系统、路由器、电子邮件、Web服务器、防火墙和应用程序的检测，从而识别能被入侵者利用来非法进入网络的漏洞。
Internet Scanner还可提交检测到的漏洞信息，包括位置、详细描述和建议的改进方案。这种策略允许管理员侦测和管理安全风险信息，并跟随开放的网络应用和迅速增长的网络规模而相应地改变。
NAI:方方面面保安全
NAI（网络联盟公司）是做全线产品的安全厂商之一。它的网络安全解决方案包括防火墙、加密和防黑客几个方面。其中，CyberCop Intrusion Protection(入侵保护)是其专门的防黑扫描、入侵检测和实时监控的工具。CyberCop Intrusion Protection主要包括CyberCop Scanner(扫描器)、CyberCop Monitor(监测器)两大产品。

■ 防患于未然——CyberCop Scanner
CyberCop Scanner结合了下一代入侵监控工具和高级假目标服务器技术，由此可反击网络上的窃取行为以及提供一种记录入侵的“替代”方法。CyberCop Scanner检查企业网络环境下的计算机系统与网络设备的安全脆弱性。安全专业人员可通过它测试NT与UNIX工作站、服务器、集线器、交换机，以及包括可以提供详细重要的防火墙与路由器审计的Network Associates，以记录包括防火墙测试这样独特的跟踪程序信息。其报告选项包括执行总结、挖掘细节报告和现场解决建议。同时，CyberCop Scanner利用AutoUpdate技术，来保持引擎、解决方案与脆弱性数据库的最新状态。
■ 基于下一代的入侵监测系统——CyberCop Monitor
CyberCop Monitor是一种基于“下一代”主机的入侵检测工具，它可以提供实时数据包分析与系统事件异常检测，可以检测、报警，并对入侵者作出响应，防御恶意攻击。CyberCop Monitor独特的结构适应调整、交换的网络环境，为现在各种网络拓扑结构提供全面的网络监控方案，而且它可运行于NT与UNIX平台上。
中科网威:中国防黑界的一支新秀
北京中科网威公司的前身是中科院高能物理所的“防范黑客入侵软件课题组”和“信息安全工作室”。它是依托中科院高能物理所诞生的中国防黑领域的一个新秀。其主要产品包括防火墙和分别叫做“火眼”、“天眼”、“金睛”的网络层安全扫描、入侵侦测系统和系统层安全侦测系统；特别值得一提的是它的名为“磐石”的网站监控与恢复系统，它是专门针对Web服务器网页安全问题而设计的。

■ “磐石”网络监控与恢复系统
中科网威“磐石”网络监控与恢复系统(Netpower Web Secure)是Netpower安全产品家庭中专门针对Web服务器网页安全问题而设计的一款产品。它实现了对Web文件内容的实时监控，一旦发现被非法篡改，它可及时报警并自动恢复，同时它通过形成监控和恢复日志，并通过友好的用户界面以供用户查看、使用。
WWW服务器网页被非法篡改是网站内容提供者最头疼的问题。“磐石”网站监控与恢复系统提供了一个切实有效的防范手段。

·高效调整准确监控
网威“磐石”网站监控与恢复系统对信息网站的有效文件从内容、读写权限、特定目录文件突增等多个角度全部同时监控报警。它采取了特殊函数处理而非简单直接的文件内容对比。为保证备份文件可靠，网威“磐石”网站监控与恢复系统还对其进行加密及自序处理，可同时本地、异地监控。由于报警速度快，就可以人为地控制该监控系统对资源的占用量，使之达到最低限度，同时，可根据服务器安全实时性要求的高低来灵活设定扫描时间间隔。
·灵活的安全策略库
用户可灵活方便地通过界面提交安全策略，形成多个配置文件，网威“磐石”网站监控与恢复系统能够根据这些配置文件形成用户自定义的策略库，初始化或更新被保护的文件。
·“陷阱”功能
网威“磐石”网站监控与恢复系统将系统某些文件设备成隐阱文件，是绝对不会对这些文件进行正常的修改，当发生对这些文件的修改时，立即报警，并记下当时的系统状况；设置陷阱FTP，当有不使用系统的正常上传模块的Web目录进行ftp上传的情况发生时，记录远程FTP用户的特征。
（晓　岚）