帮忙 推荐 WEB 服务器配置

做WEB服务器性能不是要求很高,但稳定性的要求绝对高,还有数据的传输量

建议 IBM 3650 标准配置(价格14100)去年12月份成交价(带发票)

标准配置就一块147G硬盘 1G内存

但在这基础上建议升级到2块以硬盘上(做RAID1 以保证数据安全性(当其中一块硬盘损坏时可直接用第二块硬盘代替) )

数据问题,因为是双千MB端口,数据的传输基本是没有问题

网页的访问量 具体情况(在需要配置2G内存的情况下,升级一下内存)

优点:稳定可靠,我公司目前使用两台这种服务器,无故障出现(机架式:适合电信机房安装),安装特别容易,用IBM的引导光盘,轻松设置服务器,包括阵列,分区,域名,区域等一步到位

缺点:性能可完全适用你的功能,这台服务器对你来说使用中没什么缺点,要说也也就是系统没有自带一个磁带备份机(可后装)

1、处理问题不同

Web服务器处理HTTP请求，而app服务器基于多种不同的协议，处理应用程序的逻辑问题

2、功能不同

当web服务器接收到一个请求，它只是简单的将请求交给处理该请求的最优程序。除了为服务器程序简单的提供一个运行环境之外，web服务器不提供任何功能。不同于web服务器主要发送用来展示在浏览器上的HTML页面，app服务器为客户端程序处理应用逻辑方面问题。

3、提供的服务不同

web服务器一般会提供诸如容错机制，负载均衡、缓存、集群等。app服务器通过元件API，比如基于j2ee app服务器的EJB，来提供应用逻辑。而更多的情况下，app服务器自己管理自己的资源。这些责任（gate-keeping）包括安全、进程交互、资源池、消息分发等。

扩展资料

主要web server产品

1、kangle

kangleweb服务器（简称：kangle）是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向代理服务器软件。除此：kangle也是一款专为做虚拟主机研发的web服务器。实现虚拟主机独立进程、独立身份运行。

用户之间安全隔离，一个用户出问题不影响其他用户。安全支持php、asp、net、java、ruby等多种动态开发语言。

2、nginx

Nginx（发音同 engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler（俄文：Рамблер）使用。

其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：新浪、网易、腾讯等。

3、apache

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

同时Apache音译为阿帕奇，是北美印第安人的一个部落，叫阿帕奇族，在美国的西南部。也是一个基金会的名称、一种武装直升机等等。

app服务器的功能。

场景1：web服务器，而非app服务器

在这个场景里，web服务器独自提供在线商店的功能。它接受用户的请求，交给服务器端程序处理。该服务器端程序通过数据库，或者纯文本，查找到价格信息，然后生成HTML响应，通过web服务器返回给用户的浏览器。

总结来说，web服务器仅需要接受HTTP请求，并响应HTML网页。

场景2： web服务器 + app服务器

同场景1一样，web服务器仍然代理脚本生成的响应。但是你可以把业务逻辑部署在app服务器上。

这样，脚本就不需要去关注怎样查询和生成响应，而仅需要调用app服务器提供查询服务，从而利用其生成它的HTML响应。

在这个例子中，app服务器提供了价格查询的业务逻辑。这个逻辑不应该包含怎样去展示，或者强迫客户端使用这些数据。相反的是，客户端和app服务器进行交互，只有当客户端调用了app服务器的价格查询服务的时候，该服务才查找到信息并返回。

同HTML代码生成分离开后，价格查询逻辑的复用性提高了。另外一个客户端，比如收银机，同样可以调用这个接口。而场景1里，价格查询服务就很难被重用，因为它和HTML页面紧密联系。

总结来说，第二个场景中，web服务器处理HTTP请求，并返回HTML页面，而app服务器处理业务逻辑。

-web server

8000以下无法买真正意义上的服务器。

只能说，买个电脑做服务器。

补充：

我并不是说那玩不够，而是说不能买到真正意义上的服务器。

真正意义上的服务器基本上自已是无法组装的，就算组装也不如购整机划算（服务器配件贵得吓人）。

真正意义上的服务器（数据服务器）硬件上至少应具备下面的特点：

一、较高的多任务处理能力。

我们的个人机一般CPU用的是单块，而服务器常常是双CPU，甚至4CPU，它能处理的并发线程数是个人机的一倍至几倍。而且，服务器的CPU一般比我们普通的个人机的要好。

我们的台式机用于一个人操作，上上网，玩玩游戏，打点文章，和其它。一般情况下，无论你怎么玩，同时开多少程序，同时活动的进程（电脑同时在处理的事情）不会超过二、三十个。而一台服务器当有上百、上千个人同时向服务器提出某些工作请求时，服务器就要有几百上千个线程。就网站服务器来说，如果你的网站同时访问量达到千人时，你的服务器可能产生的并发线程至少有几百，这时，如果是一般的家用台式机，基本上就慢如蜗牛（感觉象死机）。

当然，一般我们的网站能达到同时千人在线的不多，呵呵。如果你的网站能到平均二百人同时在线就非常吓人了，但是，这也不是一肌的家用电脑能受得了的（线程数在50以上）。如果你的网站只是准备玩玩，设计目标只是百人以下同时在线（这时并发线程应该在30以内），比较好的个人机还是能受得了的。

PS：对于网上一些超级大站，如中央电视台等等大网站他们是使用服务器组来对付千人以上同时在线的情况的，也就是说，用多台机采用集群等办法来对付。

二、稳定和巨量的内存。

1、服务器这东西首先必须保证的是稳定！因此最好要使用带ECC（"错误检查和纠正"）功能的内存。这种内存常常比我们常规内存慢，但是稳定度要高很多，也就是说，数据在内存中因硬件原因出错的可能性要小很多很多。

对于我们平常用的台式机来说，实际上在我们使用中内存很偶然地是会出错的，比如你家的机器在一个月内不明不白的死了两回机，你会根本不在意，因为偶然的死机对我们来说是司空见惯了，你也许会认为是软件的原因。我可以告诉你的是，基本上我们的普通电脑没有那台能不关机正常的使用一个月的，就算你使用的软件没有任何不应有的问题。问题在于我们的内存在一个月中亿万次的读写过程中总有几回不小心出了错。

而带有ECC功能的内存就能保证这个故障率在几个月甚至一二年中不出现一次。

当然，这是理论上的，如果你不在意你的网站偶然性的死两回，不在意用户的数据很偶尔的出点小错，用一般的内存问题也不大，呵呵。

2、内存在服务器上的原则也上越快越大越好，同时几百、上千人访问你的机器，机器为了应对他们消耗的内存当然也少不了！在当前，你至少也得二个G吧。

三、硬件冗余性。

打个比方，我们知道，我们一个人，如果左手断了，我们还可以用右手做事。我们身体上的很多部分都是这样。而我们普通的台式机就不同了，其本上稍重要一点的部件只要损坏，机器就无法开动了！

服务器则不然，部门级以上的服务器一般都拥有冗余能务，最典型的是：

1、配有多套电源供电系统，并外接两个（甚至多个）电源。也就是说，一台机器有两个电源插头，你可以将两个插头插向两个不同供电提供者的电源。当一个供电者出了问题，服务器可以正常工作。多套电源供电系统也保证了当服务器的一套电源供电部件中某个坏了，服务器还可以使用另一套正常工作。

2、配有多个CPU，其中的一个CPU坏了，多数情况下另一个还可以坚持工作。

3、硬盘镜像热备（这可能是最重要的了）。服务器上的数据对于很多应用来说，如果完蛋了损失可能是巨大的！硬盘镜像热备保证了你的服务器在某个硬盘损坏时你的数据不受任何影响，而且服务器还能正常工作。（当然，你得尽快买来新硬盘，否则，做热备的第二块也坏了那就真完完了）。

4、高速硬盘。一般服务器使用SCSI硬盘，这种硬盘的转速要几倍甚至几十倍于普通硬盘。这样才能应付快速的数据读写。而且在当前，硬盘镜像热备也一般依靠SCSI总线来完成。

四、拥有所有上面特点的服务器在当前的价位至少是2万以上（这几年便宜了很多哦，我们单位2003年购的一台这样的机器花了近7万）。具体价格很难说，一般网上查不到准确报价。如果你有兴趣，给你一个小窍门，打DELL的免费热线，就说你要买服务器，一般能搞到准确的价格（当然，你不要说实话）。

PS：在当前也有一些低档服务器根本没有上面的功能（或者只有上面的一两个），也叫服务器。那玩真不好怎么说了，呵呵。

当然了，如果你只是想玩玩，8千元买个大内存、好CPU、大硬盘的普通电脑做服务器玩，也不是不可以，不过，那只能是玩玩而已，只能叫用普通机做服务器，而不能叫买了台“服务器”（当然创业的起步也可以的）。

1Cisco公司的NetRanger

　1996年3月，WheelGroup基于多年的业界经验推出了NetRanger。产品分为两部分：监测网络包和发告警的传感器(9000美元)，以及接收并分析告警和启动对策的控制器(1万美元)。

　另外，至少还需要一台奔腾PC来跑传感器程序以及一台Sun SparcStation通过OpenView或NetView来跑控制器程序。两者都运行Sun的Solaris。在软硬件平台中，传感器上可能要花费13万美元，控制器上要花费25万美元。

　NetRanger以其高性能而闻名，而且它还非常易于裁剪。控制器程序可以综合多站点的信息并监视散布在整个企业网上的攻击。NetRanger的名声在于其是针对企业而设计的。这种名声的标志之一是其分销渠道，EDS、Perot Systems、IBM Global Services都是其分销商。

　NetRanger在全球广域网上运行很成功。例如，它有一个路径备份(Path-doubling)功能。如果一条路径断掉了，信息可以从备份路径上传过来。它甚至能做到从一个点上监测或把监测权转给第三方。

　NetRanger的另一个强项是其在检测问题时不仅观察单个包的内容，而且还看上下文，即从多个包中得到线索。这是很重要的一点，因为入侵者可能以字符模式存取一个端口，然后在每个包中只放一个字符。如果一个监测器只观察单个包，它就永远不会发现完整的信息。

　按照GartnerGroup公司的研究专家Jude O'Reilley的说法，NetRanger是目前市场上基于网络的入侵检测软件中经受实践考验最多的产品之一。

　但是，对于某些用户来讲，NetRanger的强项也可能正好是其不足。它被设计为集成在OpenView或NetView下，在网络运行中心(NOC)使用，其配置需要对Unix有详细的了解。NetRanger相对较昂贵，这对于一般的局域网来讲未必很适合。

　2Network Associates公司的CyberCop

　Network Associates 公司是1977年由以做Sniffer类探测器闻名的Network General公司与以做反病毒产品为专业的 McAfee Associates公司合并而成的。NetWork Associates从Cisco那里取得授权，将NetRanger的引擎和攻击模式数据库用在CyberCop中。

　CyberCop基本上可以认为是NetRanger的局域网管理员版。这些局域网管理员正是NetWork Associates的主要客户群。其软件价格比NetRanger还贵:传感器为9000美元，服务器上的控制器为15000美元。但其平台却可以是运行Solaris 251的Dell PC(通常CyberCop是预装在里面的)。跑传感器的平台一般要3000美元，控制器的平台要5000美元。

　另外，CyberCop被设计成一个网络应用程序，一般在20分钟内就可以安装完毕。它预设了6种通常的配置模式:Windows NT和Unix的混合子网、Unix子网、NT子网、远程访问、前沿网(如Internet的接入系统)和骨干网。它没有Netware的配置。

　前端设计成浏览器方式主要是考虑易于使用，发挥Network General在提炼包数据上的经验，用户使用时也易于查看和理解。像在Sniffer中一样，它在帮助文档里结合了专家知识。CyberCop还能生成可以被 Sniffer识别的踪迹文件。与NetRanger相比，CyberCop缺乏一些企业应用的特征，如路径备份功能等。

　按照CyberCop产品经理Katherine Stolz的说法，Network Associates公司在安全领域将有一系列的举措和合作。"我们定位在大规模的安全上，我们将成为整体解决方案的提供者。"

　3Internet Security System公司的RealSecure

　按照GartnerGroup的O'Reilley的说法，RealSecure的优势在于其简洁性和低价格。与NetRanger和CyberCop类似，RealSecure在结构上也是两部分。引擎部分负责监测信息包并生成告警，控制台接收报警并作为配置及产生数据库报告的中心点。两部分都可以在NT、Solaris、SunOS和Linux上运行，并可以在混合的操作系统或匹配的操作系统环境下使用。它们都能在商用微机上运行。

　对于一个小型的系统，将引擎和控制台放在同一台机器上运行是可以的，但这对于NetRanger或CyberCop却不行。RealSecure的引擎价值1万美元，控制台是免费的。一个引擎可以向多个控制台报告，一个控制台也可以管理多个引擎。

　RealSecure可以对CheckPoint Software的FireWall-1重新进行配置。根据入侵检测技术经理Mark Wood的说法，ISS还计划使其能对Cisco的路由器进行重新配置，同时也正开发OpenView下的应用。

　4Intrusion Detection公司的Kane Security Monitor

　基于主机的Kane Security Monitor(KSM) for NT是1997年9月推出的。它在结构上由三部分组成，即一个审计器、一个控制台和代理。代理用来浏览NT的日志并将统计结果送往审计器。系统安全员用控制台的GUI界面来接收告警、查看历史记录以及系统的实时行为。KSM对每个被保护的服务器报价1495美元(包括审计器和控制台)，在此基础上每个工作站代理报价295美元。

　按照位于加州Playa Del Rey以安全技术见长的Miora Systems Consulting公司的资深咨询专家David Brussin的看法，KSM在TCP/IP监测方面特别强。但他也提到，Intrusion Detection的产品不是为较快的广域网设计的。

　公司的奠基人兼总裁Robert Kane说，Intrusion Detection在本季度将推出在OpenView下的应用，随后在年底将推出与Tivoli Management Environment(TME)的集成。将来，Intrusion Detection还计划支持Unix、微软的BackOffice和Novell的Netware。

　5Axent Technologies公司的OmniGuard/Intruder Alert

　与KSM的审计器、控制台、代理所对应的OmniGuard/Intruder Alert(ITA)在结构上的三个组成部分为一个管理器(1995美元)、控制台(免费)和代理(每个服务器为995美元，每个工作站为95美元)。

　ITA比Intrusion Detection的KSM提供了更广泛的平台支持。它的管理器和代理能在Windows NT、95、31和Netware 3x、4x上运行，所有的部分在多种Unix下都能运行，如Solaris、SunOS、IBM AIX、HP-UX以及DEC的Unix。

　可以根据一些解决方案来剪裁ITA，这些解决方案可来自主流的操作系统、防火墙厂商、Web服务器厂商、数据库应用以及路由器制造商。Axent在2月份兼并了防火墙厂商Raptor，并将增强ITA，使其能对Raptor的防火墙进行重配置。

6Computer Associates公司的SessionWall-3/eTrust Intrusion Detection

　SessionWall-3/eTrust Intrusion Detection可以通过降低对网络管理技能和时间的要求，在确保网络的连接性能的前提下，大大提高网络的安全性。SessionWall-3/eTrust Intrusion Detection可以完全自动地识别网络使用模式，特殊网络应用，并能够识别各种基于网络的各种入侵、攻击和滥用活动。另外，SessionWall-3/eTrust Intrusion Detection还可以将网络上发生的各种有关生产应用、网络安全和公司策略方面的众多疑点提取出来。

　SessionWall-3/eTrust Intrusion Detection是作为一种独立或补充产品进行设计的，它的特点包括：

　·世界水平的攻击监测引擎，可以实现对网络攻击的监测；

·丰富的URL控制表单，可以实现对200，000个以上分类站点的控制；

·世界水平对Java/ActiveX恶意小程序的监测引擎和病毒监测引擎；

·SessionWall-3/eTrust Intrusion Detection远程管理插件，用于没有安装SessionWall-3/eTrust Intrusion Detection的机器的SessionWall-3/eTrust Intrusion Detection记录文件的归档和查阅，以及SessionWall-3/eTrust Intrusion Detection报表的查阅。

　SessionWall-3/eTrust Intrusion Detection的网络安全保护

　SessionWall-3/eTrust Intrusion Detection屡获殊荣，是面的网络安全管理软件。

　SessionWall-3/eTrust Intrusion Detection的特点包括：

　·提供从先进的网络统计到特定用户使用情况的统计的全面网络应用报表；

·网络安全功能包括内容扫描、入侵监测、阻塞、报警和记录。

·Web和内部网络使用策略的监视和控制，对Web和公司内部网络访问策略实施监视和强制实施；

·公司保护（Company preservation），或称诉讼保护，即对电子邮件的内容进行监视，记录、查看和存档；

　SessionWall-3/eTrust Intrusion Detection还包括用于WEB访问的策略集（用于监视/阻塞/报警）和用于入侵监测的策略集（用于攻击监测、恶意小程序和恶意电子邮件）。这些策略集包含了SessionWall-3/eTrust Intrusion Detection对所有通信进行扫描的策略，这些策略不仅指定了扫描的模式、通信协议、寻址方式、网络域、URL以及扫描内容，还指定了相应的处理动作。一旦安装了SessionWall-3/eTrust Intrusion Detection，它将立即投入对入侵企图和可疑网络活动的监视，并对所有电子邮件、WEB浏览、新闻、Telnet和FTP活动进行记录。

　SessionWall-3/eTrust Intrusion Detection还可以很方便地追加新规则，或利用菜单驱动选项对现有规则进行修改。

　SessionWall-3/eTrust Intrusion Detection可以满足各种网络保护需求，它的主要应用对象包括审计人员、安全咨询人员、执法监督机构、金融机构、中小型商务机构、大型企业、ISP、教育机构和政府机构等。

　SessionWall-3/eTrust Intrusion Detection的功能

　SessionWall-3/eTrust Intrusion Detection是一种功能全面且使用方便的网络保护解决方案，它克服了网络保护中的主要业务障碍，其采用的主要手段包括：

　·程度地降低用户技能和资源需求；

·提供一种经济的和可扩展的解决方案；

·提供管理报表；

·提供灵活易用的工具。

　从操作的角度讲，SessionWall-3/eTrust Intrusion Detection去除了某些网络保护解决方案在安装和操作的麻烦。实际上，SessionWall-3/eTrust Intrusion Detection可以提供许多人们所期望网络内在特性，而这些特性在过去是必需借助多种工具并通过复杂的分析之后才能够得到的。为了达到这一目的，SessionWall-3/eTrust Intrusion Detection采用了如下措施：

　·即插即用安装（自动配置）；

·易用的图形用户界面；

·登录网络活动的在线查阅；

·实时统计和图形显示；

·全面的"追根溯源（drill down）"报表；

·联机查询和定时报表；

·易于更新的监视、阻塞和报警规则；

·综合的响应和报警集合，包括实时干涉，预定义阻塞规则、第三方应用启动响应接口、以及不同的信息发送方式。

·用于监视和阻塞的全面URL站点分类和控制列表。

·支持WEB自速率系统（RSACi）。

·先进的可疑小程序监测（例如，Java/ActiveX引擎）。

·综合病毒扫描引擎和病毒库。

·完整的格式化内容和附件浏览器。

·电子文字模式内容的扫描和阻塞；

·菜单驱动的自动地址解析。

·特殊的保密特性，可以对控制访问权限提供登录和管理的访问控制。

SessionWall-3/eTrust Intrusion Detection的特点

　SessionWall-3/eTrust Intrusion Detection与大多数网络保护产品不同，后者是生硬地安插在网络通信路径中的，而前者则是完全透明的，它不需要对网络和地址做任何的变化，也不会给独立于平台的网络带来任何的传输延迟。

　SessionWall-3/eTrust Intrusion Detection可全面满足你的需要！

　SessionWall-3/eTrust Intrusion Detection代表了最新一代Internet和Intranet网络保护产品，它具备前所未有的访问控制水平、用户的透明度、性能、灵活性、适应性和易用性。SessionWall-3/eTrust Intrusion Detection无需使用昂贵的UNIX主机，也避免了因非路由防火墙所造成的额外开销。另外，SessionWall-3/eTrust Intrusion Detection还包括一个会话视窗，可以用于网络入侵的监视、审计，并可以为电子通信的滥用现象提供充分的证据。

　技术规范

　·操作系统：Windows 95（OSR 2）， Windows 98或Windows NT 40（SP3以上）以上版本；

·系统平台：Intel Pentium 100MHz以上；

·内存：64MB RAM

·磁盘空间：200MB可用空间

·网络接口：标准以太网/令牌环网/FDDI

·软件介质：CD-ROM

　7Trusted Information System公司的Stalkers

　由Haystack Labs于1993年推出的Stalker是一个基于主机的监测器，它能用于NT以及多种版本的Unix，包括Solaris、AIX、HP-UX和SCO的 UnixWare。21版的管理器价格为9995美元，每个代理为695美元。

　Haystack Labs在1996年6月推出了WebStalker Pro，其操作系统运行平台和Stalker是一样的，但其使用对象是Web服务器。它在Unix下的报价是4995美元，在NT下的报价是2995美元。Sun的Netra Web服务器在销售时就带有一个WebStalker的专门版。IBM Global Services也销售WebStalker。

　开发基于NT防火墙产品Gauntlet的Trusted Information System公司于1997年10月收购了Haystack。于1997年12月宣布了只在NT下运行且为微软的Proxy Server 20设计的监测器——ProxyStalker。ProxyStalker计划于第一季度推出，其价格尚未宣布，但估计和Proxy Server应该是同等档次的产品，即少于1000美元。

　所有三种Stalker产品都可以对防火墙产品Gauntlet重新配置，三种产品也都可以在发现入侵的同时消灭入侵。例如，WebStalker Pro可以终止一个登录或一个进程，它也可以重启一个Web服务器。Stalker家族也能与TME集成在一起。

　8Network Security Wizards公司的Dragon IDS

　Network Security Wizards是一家新进入IDS市场的公司。尽管它的产品Dragon现在还没有多少名气，但它在表现极好。它在检测到较多攻击。Dragon是一个非常原始的工具，建议不熟悉UNIX系统的用户不要使用。但如果用户十分在意入侵检测的健壮性并且对易于使用要求不高的话， Dragon还是一个很不错的选择。

　Dragon通过命令行方式来执行，只有非常简单的基于Web 的报告工具。除了NFR外，NSW是一个将真正的代码放在攻击签名中的产品。签名文件是一个简单的文本文件，使用一个非常简单的指令集建立。指令集的简单性也允许 Dragon的用户很方便地定制和产生他们自己的攻击签名。Dragon的攻击行为表示方法没有NFR的n-code灵活，但它同样能够达到目的。通过使用一个基本的参数定义集合，用户可以定义要搜索的端口、协议、样本大小、字符串等。

　不幸的是，Dragon在易于使用和事件可管理性方面完全失败。Dragon没有提供中央控制台或任何类型的GUI管理工具，它产生的数据冗长而又复杂，很不容易看懂。Dragon的成熟还需要一个过程。

　Dragon能够处理碎片重组。它不仅能够无错地重组碎片，而且即使当网络占用率达70～80％时仍然性能不减。NSW 声称它在Dragon中部署了许多功能盒，这些功能盒能够以130Mbps的速率运行。如果想要一个简单而又强大的入侵检测功能并且要求易于增加或修改攻击签名的话，那么Dragon是很好的选择。

　9Network Ice公司的BlackIce Defender and Enterprise Icepac 10

　Network Ice公司的BlackIce Defender是将基于主机和基于网络的检测技术结合起来并用于Windows系统的产品。在安装BlackIce时，没有留下特别的印象：管理接口相当麻烦，配置选择也不是很多。然而BalckIce执行起来非常好，能够进行碎片重组。

　BlackIce能够检测较多攻击并且当网络负载很饱和时仍然能够胜任。该公司声称提供了200多个攻击签名，BlackIce要比许多其他基于网络的入侵检测产品表现的好。

　但BlackIce的报告机制还不太令人满意。基于Web的工具难于使用，通信未加密就通过HTTP在线路上进行传输，而RealSecure和Dragon对所有从传感器到控制台的通信都进行加密。

　BlackIce还提供一个被称为Black Track的服务，这对于一些企业是十分有用的，但它对于想隐蔽地进行入侵检测的用户来讲很不适用。Black Trace 通过发起NetBIOS和DNS反向查询来收集敌对主机信息。幸运的是，与NetProwler不一样，BlackIce允许用户自己禁止这些查询。

　BlackIce的一个有趣特性是它可以作为一个个人IDS和防火墙的组合方案。BlackIce能关闭它检测到产生敌意操作的所有网络。

　那些想保证自己的移动用户安全的公司可能对BlackIce 特别感兴趣。它的个人防火墙特性可以允许网络管理员扩展一些更高级别的安全保护。而它的价格只有大约40美元，是相当物有所值的产品。

10NFR公司的Intrusion Detection Appliance 40

　NFR是提出开放源代码概念的IDS厂商，这是它能够不断普及的最重要原因。NFR通过NFR“研究版”免费发布它早期版本的源代码，尽管正式版与研究版相比进行了许多修改，但是后者仍然能提供一个完整的IDS方案。

　在IDA 40中，NFR已经解决了它在管理工具和签名设置方面的种种不足。程序采用一个基于Win32的GUI管理工具来取代原来基于Java的工具，因为基于Java的管理工具由于浏览器的Java实现不连续会经常崩溃。新的管理GUI为管理员提供了一个简单的方法来配置和监视部署的NFR传感器，但事件清除仍然是一件费力的事情。

　管理员只能得到单行的攻击描述，对攻击数据进行翻页操作非常麻烦。如果用户对常用攻击方式的表达不是很熟悉的话，就不得不经常需要参考手册的帮助。

　另一个问题是NFR一直缺乏一个可靠的签名集。虽然通过使用NFR内置的过滤脚本n-code，用户可以编写自己的签名，然而很少有哪一个公司有时间或资源这样做。为了帮助解决这个问题，NFR已经与L0pht Heavy Industries(wwwl0phtcom)合作来产生攻击签名集。L0pht提供了300多个签名，并且还将提供另外数百个签名。不过这次我们只能测试其中的一小部分。这次测试的签名工作得很好，但是RealSecure和NetRanger有大得多的攻击签名集。只有NFR发布了完整的签名集以后，IDA才会成为一个真正强有力的产品。

　NFR是一个非常有用的网络监视和报告工具：除了入侵检测外，NFR还允许用户收集通过网络的Telnet、Ftp和Web数据。这个功能看似不起眼，但它对于那些想拥有这类集中化信息（尤其是当跨越多个平台时）的用户来讲却非常有用。

　11CyberSafe公司的Centrax 22

　同Axent和ISS一样，CyberSafe正向集成化的基于主机和基于网络的入侵检测方向发展。其Centrax提供了三种类型的客户端：一个批处理器、一个实时主机检查器和一个实时网络检查器。一旦用户搞清楚了哪一个组件是完成什么功能的，就会发现这个产品用起来相当容易。

　Centrax使用传感器/控制台方法，工作方式与RealSecure 的管理台类似。与Axent的产品不同的是，Centrax能够无缝地集成到主管理控制台中。管理部署的传感器制定一个模板策略，然后将它“推”给适当的传感器。修改和更新所有远程机器上的策略极其容易，只需简单地选择它们并且“应用（apply）”一个预先定义的策略即可。

　对Centrax的管理台有两点不满意。第一，用户无法清除报警。第二，对报警进行分类处理很困难。当四五十个报警同时出现时，无法对它们进行分类控制，这会很快使管理员陷入困境。

　以基于主机的方式进行检测时，Centrax从NT事件日志中提取绝大部分数据。Centrax相当棒的地方是它能够进行大范围的主机内容检查，包括失败的登录、修改的系统文件和注册设置等。

　然而，Centrax基于网络的检测功能要弱得多。Centrax网络传感器预先定义的攻击签名只有约50个。虽然它具有良好的入侵检测结构，但是极弱的签名库影响了它准确检测基于网络的攻击的能力。对于基于NT主机的监视，Centrax 现在表现得不是很令人满意。

　12中科网威的“天眼”入侵检测系统

　中科网威信息技术有限公司的“天眼”入侵检测系统、“火眼”网络安全漏洞检测系统是国内少有的几个入侵检测系统之一。它根据国内网络的特殊情况，由中国科学院网络安全关键技术研究组经过多年研究，综合运用了多种检测系统成果制研成功的。它根据系统的安全策略作出反映，实现了对非法入侵的定时报警、记录事件，方便取证，自动阻断通信连接，重置路由器、防火墙，同时及时发现并及时提出解决方案，它可列出可参考的全热链接网络和系统中易被黑客利用和可能被黑客利用的薄弱环节，防范黑客攻击。该系统的总体技术水平达到了“国际先进水平”（1998年的关键技术“中国科学院若干网络安全”项目成果鉴定会结论）。

　13启明星辰的SkyBell(天阗)

　启明星辰公司的黑客入侵检测与预警系统，集成了网监听监控、实时协议分析、入侵行为分析及详细日志审计跟踪等功能。对黑客入侵能进行全方位的检测，准确地判断上述黑客攻击方式，及时地进行报警或阻断等其它措施。它可以在Internet和Intranet两种环境中运行，以保护企业整个网络的安全。

　该系统主要包括两部分：探测器和控制器。

　探测器能监视网络上流过的所有数据包，根据用户定义的条件进行检测，识别出网络中正在进行的攻击。实时检测到入侵信息并向控制器管理控制台发出告警，由控制台给出定位显示，从而将入侵者从网络中清除出去。探测器能够监测所有类型的TCP/IP网络，强大的检测功能，为用户提供了最为全面、有效的入侵检测能力。

处理器 Xeon E5405

内存 2G FB-DIMM DDR2 ECC

硬盘 SATA2 320G

机构 1U机架式

价格 69900

http://wwwzrwaycom/product_showjspRecNo=3527&SortId=1003

WEB服务器配置。你用于JSP和SQL没问题了。