박문형 2017-10

저 같으면 능력이 안되기에 일단 제온으로 갑니다..



모든 문제를 파악하고 문제를 해결할수 있는 능력이 되면 (바이오스 해킹/개발 하드눼어 수정 소프트웨어 해킹/개발 등등)

라이젠도 문제가 없어 보입니다..

그리고 한가지 더

라이젠은 PC이지 서버나 웍이 아닙니다..

아직은 검증이 덜 되었죠..

서버도 재대로 문제 터지면 잡는데 1년 이상이 걸릴 때도 있습니다..

김황중 2017-10

필요로 하는 성능의 일반 IPS 장비의 스펙을 확인해보세요.
대부분 E3급이고 (저가형은 아톰 cpu도...^^;;)
최상위 라인이 제온 듀얼인 경우가 많아 보이더라고요.


다른 얘기로
오픈소스의 문제는 룰셋의 정기적인 자동 업데이트 부분도 있기에
이점도 고려해 보세요.

hongfarm 2017-10

개인적으로 저는 제온을 선택하겠습니다.

김윤술 2017-10

하드웨어가 문제가 아니고 패턴감지와 운영설정을 어떻게 하는게 관점인데...
제온 최고 스펙을 갖다줘도 운영스킬 없으면 랩터 비행기 선물받아도 관상용이나 되는거일뿐.

또리군 2017-10

혹시 최적화 작업은 해보셨는지 모르겠네요
오픈 소스라 하더라도 설치만하고 작동만 된다고 해서 끝이 아닙니다 오히려 오픈소스이기 때문에 세세하게 튜닝해줘야하는 부분이 더 많습니다
그리고 장비 스펙을 잡을 때 실릴 트래픽을 고려해야됩니다.
현재 시장에 유통되는 IPS 전용 장비 같은 경우 E3 급 정도가 되야 필드에서 어느 정도 실사용이 가능한 스펙임을 비추어볼 때 대충 어느 정도가 되야 하는지는 아시겠죠?
라이젠은 지원 하드웨어가 불안정해서 하드웨어 바이패스되는 이더넷 카드라도 장착한다면 모를까 저라면 무조건 패스합니다

이지영 2017-10

SURICATA는 트래픽 사이즈 따라서 천차만별입니다.
CPU도 그렇지만, 트래픽 많이 지나가면 램도 32 넘어가는게 한순간입니다.

김성현ARM 2017-10

그냥 다 열어놓고 살아도 해롭지 않은 경우도 있습니다.
막으려고 시도하는 건 공부도 되고, 아 뭐 근데 말해봤자 안믿을테니 공부 열심히 하세요.

컴박 2017-10

모두들 감사합니다