	威播安全學院

	• 威播安全學院資源 • 威播安全學院課程 • BSST安全技術中心 • 討論區 • 獲獎與推薦函

	產品購買與申請測試

	產品訓練課程與認證

	技術文件與下載

	• 軟體下載 • 技術通報 • 技術白皮書 • 安全趨勢報告 • FAQ

	產品註冊與支援

	BSST安全通報

	• BSST安全情報服務

	問題互動與文獻

	聯絡我們

技術文件與下載

	一般問題
	產品註冊、Signatures 更新
	BEMS (Broadweb Extensible Management System) 相關問題
	Eulen 產品相關問題
	NetKeeper 3000產品相關問題
	Gigabit NetKeeper產品相關問題
	Signature相關問答 -- IM、P2P、Webmail
	Signature相關問答 -- Worm、Virus、IRC Bot
	Signature相關問答 -- 報表判讀
	Signature相關問答 -- 使用者自訂rules
	NetKeeper產品相關問答
	NetKeeper操作相關問答
	NetKeeper功能相關問答
	NetKeeper服務相關問答
	一般資安相關問答

一般問題

	請問NetKeeper在防止DoS上，是依據什麼來阻擋的?有辦法完全阻擋不讓任何DoS攻擊封包進入？
	我在閱讀貴公司所發行的Signature Release Notice時發現，貴公司偶而會對一些很老舊的signature作修正，請問這是不是代表舊的signature有問題呢？
	我在閱讀貴公司所發行的Signature Release Notice時發現有幾條舊的signature被刪除了，請問這樣做不會減低NK的防護能力嗎？

產品註冊、Signatures 更新

	請問我該如何更新下載BEMS Policy Server的攻擊辨識碼(signature pattern)呢？
	請問目前BEMS Policy Server是否提供任何方法，讓使用客戶透過手動方式更新攻擊識別碼(signature pattern)？
	我們平時並無讓Policy Server連上網，那我該如何取得攻擊識別碼(signature pattern)?
	我如果要修改BEMS線上下載攻擊識別碼(signature pattern)的時間，該如何去修改呢?
	我已經利用線上更新，更新了最新的攻擊辨識碼(signature pattern)，為何我的signature數量沒有改變呢? 而且Policy Server UI上的「儲存及更新所有清單」也沒有顯示需要儲存，但是在系統資訊裡的攻擊辨識碼版本卻有更新。
	請問欲讓BEMS透過防火牆連至DUC(Data Update Center)，防火牆需要開啟哪些PORT？
	請問欲讓舊版Policy Server透過防火牆連至DUC(Data Update Center)，防火牆需要開啟哪些PORT？

BEMS (Broadweb Extensible Management System) 相關問題

	除了MySQL database system以外，BEMS還支援其他資料庫系統嗎？
	在BEMS中設定syslog伺服器時，syslog伺服器的port number設定值為何？
	BEMS Server送出以下警示訊息： The free disk space of the BEMS server is low! Current free disk space: 433 MB Please backup the aged files and make rooms for the system. 請問我該如何備份舊的檔案以釋出更多的硬碟空間？
	BEMS支援SMS嗎？我在安裝BEMS 1.1的時候沒有看到關於SMS設定的UI設定相關介面，但我在BEMS Admin Console的Service tab中的Service info欄中看到該項服務，而且該服務並沒有被啟動？
	在BEMS Policy Server線上更新完攻擊識別碼(signature pattern)之後，我曾修改過的「攻擊後反應」會回復原狀嗎?
	請問 BEMS 是什麼的縮寫?
	請問我Policy Server 的log檔快將硬碟塞滿了，該如何處理呢?
	請問如果儲存Policy Server Data Log的硬碟已經滿了，我將Data Log檔拷貝至其他儲存設備，那些Log檔還能使用嗎?
	請問我可以將Policy Server (mysql\data\netkeeper\)資料夾中較舊的日期的Log檔刪除嗎?如此會不會對系統有不良的影響?
	我將NetKeeper擺在防火牆外面，而 BEMS Server設置在防火牆內部做控管，如欲讓 BEMS Server 透過防火牆與 NetKeeper 溝通，防火牆需要開啟哪些 Service Port 呢?
	當硬碟空間不足，BEMS會做什麼處理？

Eulen 產品相關問題

NetKeeper 3000產品相關問題

	當要看歷史記錄時，發現「攻擊時反應」的結果會以現在政策的設定為主，而不是以當時政策設定為主。
	我重新更換NetKeeper之後，在設定過程中發現，可正常 ping 到 NetKeeper，但卻無法由 SSH 正常連線至 NetKeeper. 已確定所使用的 Putty 版本可正常連線至其他設備。

Gigabit NetKeeper產品相關問題

Signature相關問答 -- IM、P2P、Webmail

	我將Kazaa的file transfer的rule 設為block後,再下載檔案,則會順利阻擋檔案下載；但如果我先透過Kazaa下載檔案，再讓Kazaa的file transfer的rule 設為block，則此時NetKeeper無法順利阻擋Kazza下載檔案，原因為何？
	請問我在UI上設定阻擋QQ2004其中一條rule，可是卻無法順利阻擋內部人員使用QQ，是什麼原因呢？
	請問針對網頁郵件管理有哪些政策?NetKeeper是否可以做到只讓使用者瀏覽網頁郵件(web mail)但無法藉由網頁郵件上傳檔案呢?

Signature相關問答 -- Worm、Virus、IRC Bot

	近來向貴公司借測NK,測試期間發現公司內部的Anti-virus偵測到許多PC 中了 WORM-RBOT.GEN,不知貴公司是否已有完善的政策予以阻擋,如果沒有可否制訂相關的政策?
	請問Trojan和Backdoor有何不同? NetKeeper對所有的Trojan或Backdoor是不是能一網打盡?

Signature相關問答 -- 報表判讀

	我在觀看報表時，發現許多BAD_TCP_STATE事件，請問這些事件的意義為何？對於這些事件，有何妥善的處理方式？
	我看防禦政策裡有許多和SHELLCODE x86 NOOP相關的Rules,請問NOOP是什麼？
	我在觀看報表時，發現許多ICMP SoftEther Keep-Alive PING事件，請問這些事件的意義為何？對於這些事件，有何妥善的處理方式?
	請問IP BAD series政策的觸發條件是什麼?
	我在即時監測畫面發現有大量由內對外的TCP SYN,這表示什麼意思呢?有沒有可能是誤判造成的呢?

Signature相關問答 -- 使用者自訂rules

請問我在自訂政策方面，想要阻擋夾帶某中文字串，如「溜鳥俠」的網頁，能否做到呢？如果可以，該如何做？

NetKeeper產品相關問答

	什麼是NetKeeper？
	什麼是AIDP？
	NetKeeper和防火牆是什麼關係？
	為什麼要用NetKeeper？

NetKeeper操作相關問答

	NetKeeper如何應用，把它部署在網路的什麼位置？
	NetKeeper Policy Server定制的策略好像是保存下來了，但是，如果重新安裝Policy Server後，如何恢復以前定制的策略而不用重新定制？
	NetKeeper報警時間日誌保存到何處？
	NetKeeper和Policy Server的通信是否穩定可靠？
	如何使用NetKeeper自定防禦政策？
	Policy Server與NetKeeper之間走什麼協定？
	NetKeeper介面的易用性怎樣？
	Policy Server的資料庫有沒有限制？
	NK3000T系列的management port其用處為何?
	對於Policy Server而言是否僅能接在management port上?
	Policy Server若直接與management port對接，會有什麼影響?
	何謂Multiple Pattern辨識方法?
	安裝NetKeeper後為何無法從NetKeeper ping到外部網路主機?

NetKeeper功能相關問答

	NetKeeper能檢測多少種攻擊方式？
	NetKeeper如何檢測攻擊？
	NetKeeper有沒有漏判和誤判？
	NetKeeper產品能不能由用戶自己來擴充攻擊辨識資料庫？
	NetKeeper除了檢測攻擊事件之外，還有什麼輔助功能？
	NetKeeper一台Policy Server能管理多少台NetKeeper？
	能不能跨廣域網和遠端管理？
	NetKeeper能應用在多大頻寬的網路上？
	NetKeeper能不能分級管理？
	NetKeeper能不能升級，怎麼升級，如何升級？
	能不能透過Policy Server管理其他的安全產品？
	NetKeeper有那些自動的回應機制？
	安裝NetKeeper系統後對網路的性能有多大影響？
	NetKeeper的報表具有什麼特點？
	NetKeeper和Policy Server的通訊有多強壯？是否抗偽造？發送警報是否準確可靠，抗偽造？
	如果發生了大量的報警事件，他們能否都被捕捉下來並存入資料庫？
	看NetKeeper報表是否要具備足夠的專業知識？
	NetKeeper如何保證自身的安全？
	什麼是誤判事件？怎樣產生的？
	NetKeeper怎麼處理網路資料？
	NetKeeper是否支援VLAN環境？
	NetKeeper支援封包內容的偵測有那些？
	一台NetKeeper可以偵測幾個網段？

NetKeeper服務相關問答

購買NetKeeper都能得到哪些售後服務和技術服務？

一般資安相關問答

何謂Bot?

如果這些問題無法解決你的疑問，請來信告訴我們。 詢問其他問題 >>