Результаты тестирования
Продукт (производитель) | Обнаружение атак и выдача предупреждений (30%) | Средства защиты (25%) | Выявление источника атаки (20%) | Управление (15%) | Генерация отчетов (5%) | Простота инсталляции (5%) | Итоговая оценка |
BlackICE и ICEcap (Network ICE) | 10 | 8 | 10 | 9 | 9 | 10 | 9,30 |
Intruder Alert (Axent Technologies) | 8 | 10 | 8 | 10 | 8 | 7 | 8,75 |
Centrax (CyberSafe) | 8 | 10 | 8 | 8 | 7 | 7 | 8,40 |
eTrust Intrusion Detection (CA) | 7 | 8 | 6 | 9 | 10 | 10 | 7,65 |
Примечание. Приведенные оценки выставлены по десятибалльной шкале. Проценты указывают веса отдельных критериев в итоговой оценке. |
Характеристики продуктов
Продукт | Производитель | Цена, долл. | Достоинства | Недостатки |
BlackICE и ICEcap |
Network ICE www.networkice.com/Products/default.htm |
От 37 до 90 на одно устройство |
Не требует высокой квалификации в области возможности защиты сетевой защиты Снабжен брандмауэром для удаленных пользователей, работающих по коммутируемому соединению |
Несколько ограничены |
Intruder Alert |
Axent Technologies www.axent.com/product/smbu/ITA/ita1.htm |
1995 (Intruder ALert Manager), 995 (серверный агент), 95 (клиентский агент) |
Чрезвычайно разнообразные средства управления на базе правил Широкие возможности защиты |
Может использоваться только специалистами высокой квалификации |
Centrax |
CyberSafe www.centraxcorp.com/products.html |
2500 (командная консоль), 800 (Server Target for NT), 49 (Workstation Target for NT), 7500 (Network Target, Class B) |
Полнофункциональная система сетевой защиты Широкие возможности защиты |
Может использоваться только специалистами высокой квалификации |
eTrust Intrusion Detection |
Computer Associates www.platinum.com/products/sysman/ security/sessw_ps/htm |
От 1945 (125 одновременных сеансов) до 19 435 (неограниченное число сеансов) |
Развитые средства декодирования трафика Прекрасный инструментарий для управления стратегиями в области бизнеса и информационнойбезопасности |
Не использует архитектуру агентов и поэтому мало пригоден для применения в коммутируемых сетях |