Тест персональных IDS/IPS на защиту от атак на уязвимые приложения (июнь 2012)

[LEFT]В конце прошлого года наш информационно-аналитический центр провёл [URL="http://www.anti-malware.ru/firewall_test_outbound_protection_2011"]тест на защиту фаерволов от внутренних атак[/URL]. Однако, для полноты картины, мы считаем, что нужно провести ряд дополнительных тестов, чтобы составить полное представление о возможностях различных фаерволов. Одним из ключевых здесь, с нашей точки зрения, является тестирование модулей IDS/IPS (Intrusion Detection System, Intrusion Prevention System - система обнаружения и предотвращения вторжений) на защиту от внешних атак на уязвимые приложения.Дело в том, что на данный момент персональный фаервол в классическом понимании этого слова уже не существует. Для эффективной защиты он интегрировать в себя модуль IDS/IPS. Если он эффективно работает, то не имеет значение открытие того или иного протокола или порта, т.к. внешняя атака все равно будет обнаружена и ликвидирована данным модулем.Основная задача IDS/IPS - отражение сетевых атак. Под сетевой атакой здесь понимается атака компьютера, совершаемая удаленно злоумышленником или вредоносной программой. Такие атаки могут производиться из Интернета или локальной сети для получения контроля над целевой системой, несанкционированного доступа к данным или вывода системы из строя на определенный период времени. Большинство внешних сетевых атак базируются на уязвимостях операционных систем, установленных прикладных программ, протоколов или их реализаций.[COLOR=#ff0000]Цель данного теста – показать способность IDS/IPS противостоять внешним атакам на уязвимые операционную систему и прикладные программы. В ходе данного тестирования на уязвимую систему проводились внешние атаки при помощи различных эксплойтов. Следует отметить, что в тесте исследовались только такие атаки, при которых атака производится в пассивном режиме, т.е. в ситуации, когда пользователь не совершает никаких активных действий (не открывает файлы или веб-страницы, не скачивает данные и т.д.).[/COLOR]Важно отметить, что данный тест нельзя рассматривать как комплексный тест фаерволом на защиту от всех внешних атак, которых, безусловно, гораздо больше.[URL="http://www.anti-malware.ru/node/9129"]Методология проведения теста [/URL]
[URL="http://www.anti-malware.ru/node/9193"]Анализ результатов теста и награды[/URL][/LEFT][B]Краткое содержание:[/B]
- [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part1"]Введение
[/URL]- [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part2"]Проверка IDS/IPS на защиту от атак типа Remote Code Execution
[/URL] - [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part3"]Сравнение качества защиты на стандартных и максимальных настройках
[/URL] - [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part3-1"]Проверка IDS/IPS на защиту от внешних DoS-атак
[/URL]- [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part3-2"]Сканирование портов
[/URL]- [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part4"]Итоговые результаты теста и награды
[/URL] - [URL="http://virusinfo.info/test_personal_IDS_IPS_2012#part5"]Комментарии партнеров Anti-Malware.ru
[/URL]

[B]Основные результаты тестирования[/B]
[TABLE="width: 100%"]
[TR]
[TD="bgcolor: #000000, align: center"][COLOR=#ffffff]Награда[/COLOR][/TD]
[TD="bgcolor: #000000, align: center"][COLOR=#ffffff]Тестируемый продукт[/COLOR][/TD]
[TD="bgcolor: #000000, align: center"][COLOR=#ffffff]Вариант настроек[/COLOR][/TD]
[TD="bgcolor: #000000, align: center"][COLOR=#ffffff]Всего [%][/COLOR]][/TD]
[/TR]
[TR]
[TD="align: center"][IMG]http://anti-malware.ru/images/firewalls/ips_gold_sm.gif[/IMG][B]
Gold Personal IDS/IPS Award[/B][/TD]
[TD="align: center"]Kaspersky[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]94%[/TD]
[/TR]
[TR]
[TD="align: center"]Norton[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]82%[/TD]
[/TR]
[TR]
[TD="align: center"][IMG]http://anti-malware.ru/images/firewalls/ips_silver_sm.gif[/IMG][B]
Silver Personal IDS/IPS Award[/B][/TD]
[TD="align: center"]Comodo[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]71%[/TD]
[/TR]
[TR]
[TD="align: center"]McAfee[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]71%[/TD]
[/TR]
[TR]
[TD="align: center"]Trend Micro[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]67%[/TD]
[/TR]
[TR]
[TD="align: center"]Comodo[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]65%[/TD]
[/TR]
[TR]
[TD="align: center"][IMG]http://anti-malware.ru/images/firewalls/ips_bronze_sm.gif[/IMG][B]
Bronze Personal IDS/IPS Award[/B][/TD]
[TD="align: center"]Avast[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]Avira[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]Dr.Web[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]Eset[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]G DATA[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]Panda[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]PC Tools[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]Trend Micro[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]59%[/TD]
[/TR]
[TR]
[TD="align: center"]AVG[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]47%[/TD]
[/TR]
[TR]
[TD="align: center"]BitDefender[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]47%[/TD]
[/TR]
[TR]
[TD="align: center"]ZoneAlarm[/TD]
[TD="align: center"]Max[/TD]
[TD="align: center"]47%[/TD]
[/TR]
[TR]
[TD="align: center"][COLOR=#ff0000][B]Нет награды[/B][/COLOR][/TD]
[TD="align: center"]F-Secure[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]41%[/TD]
[/TR]
[TR]
[TD="align: center"]Microsoft[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]41%[/TD]
[/TR]
[TR]
[TD="align: center"]Online Solutions[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]41%[/TD]
[/TR]
[TR]
[TD="align: center"]AVG[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]35%[/TD]
[/TR]
[TR]
[TD="align: center"]G DATA[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]35%[/TD]
[/TR]
[TR]
[TD="align: center"]Jetico[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]35%[/TD]
[/TR]
[TR]
[TD="align: center"]Outpost[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]35%[/TD]
[/TR]
[TR]
[TD="align: center"]Panda[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]35%[/TD]
[/TR]
[TR]
[TD="align: center"]PC Tools[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]35%[/TD]
[/TR]
[TR]
[TD="align: center"]ZoneAlarm[/TD]
[TD="align: center"]Standard[/TD]
[TD="align: center"]29%[/TD]
[/TR]
[TR]
[TD="align: center"]Online Armor[/TD]
[TD="align: center"]Standard/Max[/TD]
[TD="align: center"]26%[/TD]
[/TR]
[/TABLE]

[URL="http://www.anti-malware.ru/test_personal_IDS_IPS_2012"]подробнее[/URL]