Abuse Melding

Je hebt een klacht over de onderstaande posting:

25-08-2007, 15:00 door Anoniem

Blijft altijd nog het probleem van de false positives en false negatives. Ik ben nooit een voorstander geweest van IPS en zal dat waarschijnlijk ook nooit worden. Als een IDS al niet eens bepaalde dingen goed kan detecteren zonder false positives/negatives hoe gaat een IPS dat doen dan? Je vergelijkt appels met peren! Detectie bij een IDS wordt meestal gedaan middels pattern matching (wat idd zeer gevoelig is voor false positives). Bij IPS (ik heb het hier nou over echte IPS, niet een IDS inline zetten met een mogelijkheid om packets te droppen) wordt dit meestal gedaan middels behaviour detection wat niet zo gevoelig is voor false positives (als er maar aan bepaalde protocollen gehouden wordt).

Beschrijf je klacht (Optioneel):

captcha