Sourcefire 公司是一家安全厂商,其使命是成为智能网络安全解决方案领域的领导者。Sourcefire 公司正在改革大中型组织和政府机构管理和缩小网络安全风险的方式。有了来自下一代网络安全平台的解决方案,以扩展高级的恶意软件保护,Sourcefire 公司将为客户提供高级安全保障,这与现实世界的灵活性是同等的。Sourcefire 公司建立了一个网络安全专家小组VRT,专门负责发现、评估和响应最新的黑客行为、入侵尝试、恶意软件和漏洞的,其中大部分人都是业内着名的安全专家,包括ClamAV团队和多本知名安全参考图书的作者。这个团队由庞大的Snort和ClamAV开源社区提供资源支持,使它成为专注于高级网络安全的最大团队,VRT开发和维护Snort.org的官方规则集,每一条规则都经过VRT用Sourcefire客户相同的标准进行了严密的测试,VRT也为许多平台维护二进制格式的共享规则。Sourcefire 公司的总部位于美国马里兰州的哥伦比亚,成立于2001年,创始人是开源Snort 的开发者马丁勒施。
SourceFire提供丰富的企业级特性和定期升级以丰富其产品线,而且还提供(必须注册)5天免费的规则试用。Sourcefire公司开发的发布在GPL v2下的IDS软件Snort有三种工作模式:嗅探器、数据包记录器、网络入侵检测系统模式。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式分析网络数据流以匹配用户定义的一些规则,并根据检测结果采取一定的动作。网络入侵检测系统模式是最复杂的,而且是可 配置的。Sourcefire该软件可以用来监测各种数据包如端口扫描等之外,还提供了以XML形式或数据库形式记录日志的各种插件。Sourcefire这款小型的入侵检测和预防系统擅长于通讯分析和IP数据包登录。Snort除了能够进行协议分析、内容搜索和包含其它许多预处理程序,还可以检测上千种蠕虫病毒、漏洞、端口扫描以及其它可疑行为检测。Snort使用一种简单的基于规则的语言来描述网络通讯,以及判断对于网络数据是放行还是拦截,其检测引擎是模块化的。
联系方式地址:美国,马里兰州,哥伦比亚,帕塔克森特老虎伍兹路9770 号电话: 800.917.4134 ; +1 410.290.1616 传真:+1 410.290.0024
信息名称: | Sourcefire |
信息栏目: | 信息简介 网站链接 |
网址链接: | www.sourcefire.com |
收录查询: | [百度收录] [360收录] [搜狗收录] [必应收录] |
网页版本: | 手机版 电脑版 |
本页链接: | http://wangjbbiudk88.kkkvip.net/ |