Intrusion Prevention/Detection System és virtualizáció

[Illés Balázs]

Sziasztok!

Érdekelne, hogy aki használ valamilyen IDS/IPS (Untangle, Snort, stb.) 
megoldást, milyen tapasztalatai vannak vele.

Az Untangle-t kipróbáltam, tetszetős rendszerbe foglaltak össze egy 
csomó hasznos szolgáltatást, de kérdéses számomra hogy ilyen szűrések 
mellett ki tud-e szolgálni egy iskolai hálózatot csúcsidőben is 
megfelelő sebességgel, anélkül hogy erőmű kelljen hozzá.

Felmerül továbbá a kérdés, hogy egyáltalán szükség van-e ilyen rendszer 
alkalmazására iskolai környezetben. Nyilván ebben megoszlanak a 
vélemények, ezért is érdekelne hogy hányan használnak ilyen rendszert.

Ehhez kapcsolódik az ilyen rendszerek és tűzfalak alkalmazása 
virtualizált környezetben. A témával kapcsolatban több helyen olvastam, 
hogy ellenezték a tűzfalak virtuális gépen történő futtatását, mivel a 
host ilyen esetben támadható. Mivel egyre több helyen alkalmaznak 
virtualizált megoldásokat, érdekelne hogy kinél hogyan van megoldva a 
host gép védelme.


-- 
Köszönettel:

Illés Balázs
rendszergazda
Tömörkény István Gimnázium és Művészeti Szakközépiskola, Szeged