20060116 - IPS 摘...

這次是要找 open source 的 IPS...
有點與脫節的感覺... 太久沒有 K 文件了... :(
Open Source Solutions - Index

Snort's Place in a Windows 2000 Environment -Snort.org

MyCERT
MyCERT -SIG Materials -06

TWCERT 技術專欄
TWCERT/CC 文件

Tomahawk--

• Tomahawk is a command line tool for testing network-based intrusion prevention systems (NIPS).
• November 1, 2004
  TippingPoint Releases Open Source Code for First Intrusion Prevention Test Tool, Tomahawk
• TippingPoint ( a 3COM conpany)
• Open-source IPS testing tool released
  By Victor R. Garza, Contributing Writer
  15 Nov 2004 | SearchSeccurity.com
  

結果用古狗找 snort ips 看到, 呃... 一大堆簡中的資料, 挖咧, 台灣人都看英文的唷...

IPS介绍之iPS的历史

Honeynet--

• The Honeynet Project
• 狩獵女神:北大蜜網項目 The Artemis Project (Chinese Honeynet Project) -- PKU
• KYE 技術文件 (中/英/對照)

Snort-inline--
以下這篇... 原網頁已經消失~ 連結是古狗的備份

---

網路安全需要加分~ by Art Hung

最近開始著手研究 Snort 網路安全的監控軟體 (IDS)，它可以協助我將可疑的封包給記錄下來，隨後我將搭配 Snort-InLine (IPS) 系統將可疑的來源位置阻檔.

又是一堆文件，不過我相信這是值得的. 可以幫你練習英文嗎?? 老實說幫助不大~~ 但是最起嘛你幫公司省了一大筆錢去購買昂貴又不見得好用的軟體. 不過如果省下來的錢可以加薪給我，當然是最好..^_^!，但是很不幸的，老闆通常不會在意你為公司的網路做了什麼? 除非你的系統或網路出了大麻煩.

http://snort-inline.sourceforge.net/ (官方網站)
http://www.snort.org/ (官方網站)
http://www.internetsecurityguru.com/documents/ (最新文件)

---