Intrusion Prevention: Bekijk de website eens, daar wordt duidelijk gesproken over een intrusion prevention systeem dat aanvallen stopt nog voordat ze de firewall bereiken. Dit in tegenstelling tot een IDS. Als de IDS het gedetecteert heeft kan het al te laat zijn: De blaster worm is daar een overduidelijk voorbeeld van. IDS detecteert dat jouw machine geinfecteerd is. Leuk om te weten, maar voorkomen was beter geweest. Duidelijk is ook dat de koppeling met je firewall niet helpt: blaster is al gepasseerd. Bridge: Het een sluit het ander natuurlijk NIET uit, voor gewoon verkeer geldt het gedrag van een bridge. Als er sprake is van een aanval wordt het verkeer niet doorgestuurd. Hierdoor bereik je maximale stransparantie.Dat kan dus alleen maar als je in de pakketten kijkt nadat je defragmentatie/reassemnly hebt uitgevoerd. DDos: Het verkeer dat via een DDos op een server wordt afgestuurd hoeft niet per se een aanval te bevatten, kan dus ook niet geblocked worden. Vraagje: welke apparaat dat achter ...