Защита и анализ сети

Добрый день. Может кто-нибудь встречался с подобными решениями под linix как например это http://www.infobezpeka.com/products/optimization/?view=303 ?

Это навороченный НАТ ? что-то подобное было в дистрибутивах потипу Койот(линукс) или SensePf(фрибсд).Конечно функционал там поскуднее)

Интересно еще кто как анализирует трафик на уровне предприятия, естественно на linux, поскольку такие решения да и в прочем как juniper стоят ОЧЕНЬ дорого. Ну вот положим например задачу. Есть точка входа в корпоративную сеть. Мы можем зеркалировать трафик на linux, а вот там то нам и нужен анализатор. Конечно в таком виде мы не сможем взаимодействовать с сессиями, но вот чем бы его детально анализировать, например содержимое почты, icq, http и т.п. и формировать отчеты неважно как, по src dst или вообще по типу трафика. Может кто-нибудь заморачивался подобными штуками типа СОРМ.

Анализировать можно либо собственными скриптами, фильтрующими дамп в поисках необходимой информации, либо с помощью ids - например snort. Тут все зависит от того что нужно получить в итоге. Защититься от всего нельзя, но мониторить что-то отдельное вполне можно.

З.Ы. Сам я этим никогда не занимался =).

Спасибо за информацию, очень интересный продукт. На первый взгляд произвел отличное впечатление, надо бы попробовать. smile