用追源技术钓黑客(下)

• 作者: 帅仕麟
• 来源期刊: 电脑采购
• 学科: 工学
• 关键词: 包过滤 CISCO 状态检测 防御措施 数据流通 TRAP
• 年，卷（期）: 2002,（28）
• 页码范围: 27-27
• 页数: 1页
• 分类号: TP393.08

摘要

【正】 ManTrap 1.6可以与包括AxentRaptor、CheckPoint FireWall-1以及Cisco PIX防火墙在内的基于代理的和状态检测(“智能”包过滤)防火墙相集成。将可疑的数据流通过基本Cisco IOS的路由命令传送到ManTrap也很容易。 ManTrap通过将可疑数据流改向传送到一个运行在ManTrap主机上的“笼子”来工作,就可以在这个笼子中捕获按键动作,记录攻击者的行为。这使你可以了解到系统应当采取哪些防御措施,同时它还提供了帮助你赢得一次审