Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 6149|回复: 2

基于arp协议的统计

[复制链接]
发表于 2009-9-26 10:35:46 | 显示全部楼层 |阅读模式
基于arp协议的统计    是我没找到还是panabit没实现这个    希望能尽快集成这个   对于定位arp攻击  很有 帮助的    另外   特征库是不是太乱了   我找不到 panabit  9.07春秋  20090710  之后新的特征库    分类一下吧
发表于 2009-9-26 15:53:37 | 显示全部楼层
个人看法,做为一个桥接设备来讲,做基于 ARP的统计 是否可行
当然这会跟 PA的部署位置及网络的规模有很大的关系
如果可行的话,我相信PA对协议分析的这么全面,肯定不会对ARP视而不见的哈哈

对于特征库的升级,PA有一个专门的板块——标准版特征库升级下载区
不过个人感觉,这一段时间以来,PA版本升级较快,特征库的更新当然就少了很多

[ 本帖最后由 microsoftwxj 于 2009-9-26 15:57 编辑 ]
发表于 2009-9-26 22:29:28 | 显示全部楼层
原帖由 microsoftwxj 于 2009-9-26 15:53 发表
个人看法,做为一个桥接设备来讲,做基于 ARP的统计 是否可行
当然这会跟 PA的部署位置及网络的规模有很大的关系
如果可行的话,我相信PA对协议分析的这么全面,肯定不会对ARP视而不见的哈哈

对于特征库的升级, ...


每次版本升级都是伴随特征库的升级。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-11-2 01:28 , Processed in 0.068246 second(s), 15 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表