基于arp协议的统计

ken_des

基于arp协议的统计    是我没找到还是panabit没实现这个    希望能尽快集成这个   对于定位arp攻击  很有 帮助的    另外   特征库是不是太乱了   我找不到 panabit  9.07春秋  20090710  之后新的特征库    分类一下吧

microsoftwxj

个人看法，做为一个桥接设备来讲，做基于 ARP的统计 是否可行
当然这会跟 PA的部署位置及网络的规模有很大的关系
如果可行的话，我相信PA对协议分析的这么全面，肯定不会对ARP视而不见的哈哈

对于特征库的升级，PA有一个专门的板块——标准版特征库升级下载区
不过个人感觉，这一段时间以来，PA版本升级较快，特征库的更新当然就少了很多

[ 本帖最后由 microsoftwxj 于 2009-9-26 15:57 编辑 ]

panabit

原帖由 microsoftwxj 于 2009-9-26 15:53 发表
个人看法，做为一个桥接设备来讲，做基于 ARP的统计 是否可行
当然这会跟 PA的部署位置及网络的规模有很大的关系
如果可行的话，我相信PA对协议分析的这么全面，肯定不会对ARP视而不见的哈哈

对于特征库的升级， ...

每次版本升级都是伴随特征库的升级。