Kullanım Kılavuzları
McAfee Networks Security (Atak Önleme Sistemi) McAfee Networks Security modelleri saldırıları tespit ve engellemede kullanılan ağ tabanlı algılayıcı (sensor) ve bu algılayıcının yönetimi için kullanılan yönetim biriminden oluşan sisteme verilen isimdir. McAfee Networks Security Nedir? McAfee Networks Security network saldırı tanımlaması ve engellemesi uygulamaları, patentli tanımlama tekniğini, merkezi yönetimini, esnek yayılmayı ve Enterprise, Carriers var Service Provider’ları destekleyebilmek için gereken endüstrinin en yüksek gigabit port yoğunluğunu birleştirip, multi-gigabit hızlarda gerçek zamanlı olarak saldırıları engellemek için en hızlı ve etraflı korumayı sağlar. Ana özellikleri: Risk azaltımı – McAfee Networks Security devamlı olarak network bağlantısı üzerindeki saldırıları, hedeflerine ulaşmadan tespit ederek ve bloklayarak kendiliğinden risk azaltımı yapar, ve kritik sistem ve network altyapısını etkin bir şekilde korur. Günümüzün dinamik tehditlerine karşı etraflı koruma – McAfee Networks Security, bilinen, zero-day ve şifreli saldırılar dahil olmak üzere günümüzün devamlı evrim geçiren tehditlerine karşı etraflıca bir koruma sağlar. Sanal çevre/sınır koruması – Alanında lider çevre/sınır teknolojisi ile,şirkete yapılan geleneksel network sınırlarına veya içeriden saldırılara karşı azladan bir koruma katmanı sağlar. Yüksek derecede etkin tespit etme ve azaltılmış yanlış tanılar – McAfee Networks Security, tam takım öncü teknolojilerin tek bir platformda birleşimleriyle yanlış tespitleri azaltırken, daha gelişmiş bir tespit ve engelleme sağlar. Şirket boyu ölçeklendirme – McAfee Networks Security, network merkezinden sınır ve şube ofislere, büyük ve küçük şirket ortamları için 100lerce Mbps’den multi-Gigabit bant genişliği oranları ile kritik görev uygulamaları çözümleri sunarken, geniş kapsamlı bir network koruması sağlar. Farklı bölümlerin tek bir noktadan korunması işleminden sorumlu olan Intrushield Sensör’ler tamamen ASIC mimarisine sahiptir. Farklı işllemcilerin farklı görevlerden sorumlu olduğu algılayıcı yapısına kısaca göz atmak gerekirse; NP_1(Network Processor) TCP paketlerinin parçalanmasında ve birleştirilmesinde, içerik analizinde, Recon saldırılarının (Ping Sweeps, TCP Syn Sweeps vs.) analizinde görev yapar. MP (Management Processor) algılayıcı ve yönetim yazılımı arasındaki işlemlerden sorumludur. FPGA (field programmable gate array) TCP & UDP checksum hesaplamaları, paket içerisinde zafiyet bulunup bulunmadığı ve paket başına 60 farklı kontrol işleminin yapıldığı bölümdür (IP violations, Periods, Ampersands vs.) McAfee Intrushield algılayıcı ailesi 6 üyeye sahiptir. Desteklediği segment sayısı, Throughput değerlerine göre farklılık gösteren algılayıcılar in-line modda 1-6 farklı segmenti koruma altına alabilirler. Algılayıcı tipine göre Fast ethernet yapısını ve Gigabit (Bakır veya Fiber) yapısını desteklerler. SSL desteğ i ile HTTPS kullanan web sunucularına giden kriptolu 4