Dotaz: Jaký antivir použít

[Tom]

Zdravím,

potřeboval bych poradit v celkem jednoduchém problému který asi nemá jednoduché řešení. V níže uvedené topologii sítě bych rád nasadit antivirus, který by kontroloval protékající data z LAN do internetu a v případě nalezení viru by tato data blokoval jakýmkoliv způsobem. Googlil jsem celkem dlouho, ale nic se mi naléznout nepodařilo.

Tady je slibovaný obrázek

internet ----- eth0|server s NAT|eth1 ----- LAN

Odpovědi

[pupu]

Rekl bych, ze to neni otazka antiviru. Antivir umi hledat vzorky z databaze v predhozenych datech, ty bys mel resit spis problem 1) jak mu ty data v pouzitelne podobe predhodit 2) jak zjistovat na pripadny problem. Problem cislo 1 resi bud aplikacni proxy, nebo specializovane IDSko, problem cislo 2 bud vlastni skript, nebo prostredky prislusneho IDS. Ja osobne bych si vybral par nejrizikovejsich kanalu a soustredil se jen na ne.

[NN]

http://www.server-side.de/ideas.htm

quid + klamav..

NN

[oron]

http://www.gmork.cz/pmwiki.php?n=N%C3%A1vody.HAVPSQUID