ken_des 发表于 2009-9-26 10:35:46

基于arp协议的统计

基于arp协议的统计    是我没找到还是panabit没实现这个    希望能尽快集成这个   对于定位arp攻击很有 帮助的    另外   特征库是不是太乱了   我找不到 panabit9.07春秋20090710之后新的特征库    分类一下吧

microsoftwxj 发表于 2009-9-26 15:53:37

个人看法，做为一个桥接设备来讲，做基于 ARP的统计 是否可行
当然这会跟 PA的部署位置及网络的规模有很大的关系
如果可行的话，我相信PA对协议分析的这么全面，肯定不会对ARP视而不见的哈哈

对于特征库的升级，PA有一个专门的板块——标准版特征库升级下载区
不过个人感觉，这一段时间以来，PA版本升级较快，特征库的更新当然就少了很多

[ 本帖最后由 microsoftwxj 于 2009-9-26 15:57 编辑 ]

panabit 发表于 2009-9-26 22:29:28

原帖由 microsoftwxj 于 2009-9-26 15:53 发表 http://www.panabit.com/forum/images/common/back.gif
个人看法，做为一个桥接设备来讲，做基于 ARP的统计 是否可行
当然这会跟 PA的部署位置及网络的规模有很大的关系
如果可行的话，我相信PA对协议分析的这么全面，肯定不会对ARP视而不见的哈哈

对于特征库的升级， ...

每次版本升级都是伴随特征库的升级。
页: [1]
查看完整版本: 基于arp协议的统计