Показатель/ Продукты | Cisco | Computer Associates | Enterasys | Intrusion.com | ISS |
| Cisco Secure IDS v2.21(сенсор), Cisco Secure Policy Manager v2.3i (консоль) | eTrust Intrusion Detection Engine v1.5 (сенсор), eTrust Intrusion Detection Management v1.5 (консоль) | IDS Dragon Sensor Appliance v5.0 (сенсор), Dragon Policy Manager v5.0 (консоль) | SecureNet PDS 5545 Security Appliance (сенсор), SecureNet Pro v4.0 (консоль с интерфейсом X Window), SecureNet Provider v1.0(консоль под Windows 2000) | RealSecure Network Sensor v6.0 (приложение-сенсор), RealSecure Manager v6.0(консоль) |
Цена, долл.* | 21 000(включая сенсор и ПО Secure Policy Manager) | 3300 плюс около 5000 за сервер под сенсоры | 24 500 (с сенсорами и ПО) | 43 985 (с приложениями под Unix и Windows 2000) | 13 188 плюс около 5000 за сервер под сенсоры и модули сбора данных о событиях |
Платформа для сенсоров | Автономное устройство | Windows 98/NT/2000 | Автономное устройство или ПО под Unix | Автономное устройство или ПО под Red Hat Linux 6.2 | Windows 2000/NT или Solaris версий 2.6 - 2.8 |
Платформа управления(консоль) | Windows NT для Secure Policy Manager, Windows 98/NT/2000 для клиентской консоли, HP OpenView для Cisco Secure Director | Windows 98/NT/2000 | Любой Web-браузер для приложения Dragon Policy Manager, выполняющегося на Dragon Server Appliance | Windows 2000 для SecureNet Provider (альтернативное ПО- SecureNet Pro - работает под Linux) | Windows 2000/NT |
Управляющий интерфейс | CLI, GUI | GUI | CLI, Web-браузер | CLI, GUI, Web-браузер | CLI, GUI |
Средства интеграции с брандмауэрами, маршрутизаторами и VPN-контроллерами других фирм | Маршрутизаторы Cisco, работающие под управлением IOS, Catalyst 5000/6000, брандмауэр PIX, модуль RSM для Catalyst 6500 | Маршрутизаторы Cisco, брандмауэры Check Point, брандмауэр eTrust | Нет | Нет | Check Point Firewall-1, Lucent Brick Firewall |
Дистанционное защищенное управление | IPSec | Blowfish | Blowfish | SSL или Secure Shell | RSA, Certicom и др. |
Достоинства | Прекрасное управление событиями. Гибкие средства создания пользовательских сигнатур. Очень хорошая производительность | Многофункциональный GUI. Хорошие средства управления несколькими сенсорами. Минимальные требования к системным ресурсам | Очень высокая производительность. Простота инсталляции. Отличные аналитические средства | Самая простая процедура инсталляции. Прекрасные средства генерации отчетов(под Windows 2000) Удачно расположенные светодиодные индикаторы | Самый логичный и интуитивный интерфейс. Легкость масштабирования. Прекрасное управление несколькими сенсорами |
Недостатки | Большие габариты. Обилие функций усложняет использование. Отсутствует программная версия | Слишком много программных компонентов. Для мониторинга высокоскоростных соединений требуется большая вычислительная мощность. Отсутствует аппаратная версия | Плохие средства навигации управляющего интерфейса. Слабая поддержка контроля нескольких сенсоров. Административные приложения требуют более глубокой интеграции | Полная функциональность достигается только после установки нескольких приложений. Интеграция функций требует усовершенствования Сигнатуры не обновляются автоматически | Утомительная процедура инсталляции. Неинтуитивный CLI. Функции-помощники могли бы быть более специализированными |
* цена тестировавшейся конфигурации. CLI - интерфейс командной строки; GUI - графический интерфейс пользователя. |