View Single Post
Old 24-03-2006, 08:46   #25
nV 25
Bannato
 
L'Avatar di nV 25
 
Iscritto dal: Jan 2003
Citt: Lucca
Messaggi: 9119
E' stato ufficialmente introdotto il KIS2006 nello scoreboard dei Fw, per la gioia di molti... :
riesce a beccare quasi tutto PROATTIVAMENTE, e infatti nell'ultima tavola ( % of leaktests BLOCKED ) figura al 1 posto con un 83.3% di Leaktest intercettati.



E' bene x ricordare che le valutazioni circa la bont o meno di un Firewall vengono derivate ESCLUSIVAMENTE secondo il "vecchio" criterio sfruttando cio i risultati della colonna "SCORE" che tiene conto sia di un aspetto qualitativo, visto che evidentemente non tutti i singolo Leaktest "PESANO" allo stesso modo ( e su questo gli d ragione...), SIA del modo con cui il Firewal tratta nello specifico il singolo Leaktest.
La nuova nomenclatura ( in sostanza, la nuova colonna "BLOCK" ) si limita a vedere quanti Leaktest vengono identificati ( quale che sia il modo ) sfruttando un approccio squisitamente quantitativo.

Gkweb fa notare infatti che l'introduzione della nuova tavola permette all'osservatore di guardare i risultati sotto due ottiche diverse.

Ulteriori dettagli qui!


Volevo cmq sottolineare una cosa apparentemente marginale:
della batteria di Leaktests l'MB l'unico che permette di evidenziare se il Firewall si limita a filtrare il traffico sul SOLO livello IP (high level network) o se esercita questo controllo anche su un livello pi basso (TCP/IP layer o low level network):
come spiegato anche qui, i test di questa natura, nel loro tentativo di comunicare con l'esterno, sfruttano il livello pi basso per raggiungere direttamente l'adattatore di network (network adaptator) "fregando" di conseguenza quei Fw che limitino la loro analisi al solo livello IP.
Bene, questo test superato solo da Look'n'Stop [ ], Jetico, Kerio, NetOP.

Ultima modifica di nV 25 : 24-03-2006 alle 09:40.
nV 25  offline   Rispondi citando il messaggio o parte di esso