IDS Informer

基本介紹

• 中文名：IDS Informer
• 性質：一個高級包重發工具
• 包含：4個主要部件
• 特點：模擬任何一個源IP位址

工具介紹

IDs Informer是一個高級包重發工具，包含一個獨有的安全的包分發機制而無需任何協定和服務。可以允許用戶在兩塊網卡之間傳輸預先定義攻擊數據，在硬體級別模擬電腦系統的操作，模擬任何一個源IP位址的目的地IP位址。而這些模擬攻擊操作可以在任何一個投入運作的網路上進行，無需擔心隨之而來的額外的風險。這些操作都是在IDS Informer的控制之中，可以隨時重複，或者根據預先定義操作發生。

部件

IDS Informer包含4個主要部件：

BLADE控制台

IDS Informer是BLADe軟體公司的第一個採用新的標準組件技術開發的軟體產品。允許在一個應用程式中可以調入多個模組或者應用程式。控制台是一個容器，用於運行和控制Informer所有的產品，控制這些產品的許可證。

IDS Informer

這個模組實現攻擊模擬模組和相關的傳輸選項。

IDS Informer可以在兩塊網卡之間傳送單獨的，複合額，多組的攻擊數據包。這兩塊網卡上無須綁定任何協定。可以根據用戶定義的參數控制不通協定頭信息。

這樣，允許IDS Informer:

在被實施的網卡之間傳送指定的攻擊數據。 在被實施的網卡之間傳送多組攻擊數據。 連續不斷的傳送攻擊數據。 可以修改協定頭用於欺騙任何源或者目的系統。 可以修改協定頭更改攻擊特徵。 保證包分發。 保存和讀取用戶定義的配置。

攻擊庫

攻擊庫包含超過600中預先記錄的成功的和不成功的在兩塊網卡之間或者單獨的網卡上模擬的攻擊數據，在各種情況夏入侵檢測系統的反應。

這個庫大量節約了在運營網路和實驗網路上進行安全檢查，問題尋找，編譯和進行實際攻擊的需求。大量節約了決策的時間和測試時間。減少了任何可能的對最終用戶造成問題的安全隱患，讓用戶可以集中精力進行實際的部署和驗證工作。

報告瀏覽器

BLADE 報告瀏覽器允許用戶在報告生成之前控制報告的內容和格式。

IDS Informer適用於以下的用戶：

最終用戶培訓 提供一個可以重複測試的環境 測試用戶定義的回響 驗證連線和監視可靠性 驗證IDS規則 驗證回響機制 驗證用戶簽名偵測可靠性 驗證更新的規則