Microsoft Forefront Threat Management Gateway 2010 - Das Handbuch

Kapitel 19. Eindringschutzsystem/Netzwerküberprüfungssystem

In diesem Kapitel:

• „Netzwerküberprüfungssystem (NIS)“

• „Verhaltensbasierte Eindringversuchserkennung“

• „Zusammenfassung“

Forefront TMG 2010 stellt wie dessen Vorgänger ISA Server 2006 eine Reihe von Mechanismen zur Verfügung, um das Firmennetzwerk vor bekannten Sicherheitsrisiken zu schützen. In ISA Server 2006 beschränkte sich der Schutz auf eine als verhaltensbasierte Eindringversuchserkennung bezeichnete Technologie, um das Netzwerk zum Beispiel gegen Denial-of-Service-Angriffe (DoS), DNS-Pufferüberlauf und anderen statischen Gefährdungen zu schützen. Die verhaltensbasierte Eindringversuchserkennung schützt nicht gegen moderne Bedrohungen in Form von Zero-Day-Exploits und ständig ändernden ...