Cisco Cisco IPS 4255 Sensor 백서

 

 

© 2005 Cisco Systems, Inc. All rights reserved. 

Important notices, privacy statements, and trademarks of Cisco Systems, Inc. can be found on cisco.com. 

Page 2 of 2 

 
 

Corporate Headquarters 
Cisco Systems, Inc. 
170 West Tasman Drive 
San Jose, CA 95134-1706 
USA 
www.cisco.com 
Tel:  408 526-4000 
 

800 553-NETS (6387) 

Fax: 408 526-4100 

European Headquarters 
Cisco Systems International BV 
Haarlerbergpark 
Haarlerbergweg 13-19 
1101 CH Amsterdam 
The Netherlands 
www-europe.cisco.com 
Tel:  31 0 20 357 1000 
Fax: 31 0 20 357 1100 

Americas Headquarters 
Cisco Systems, Inc. 
170 West Tasman Drive 
San Jose, CA 95134-1706 
USA 
www.cisco.com 
Tel:  408 526-7660 
Fax: 408 527-0883

 

Asia Pacific Headquarters 
Cisco Systems, Inc. 
168 Robinson Road 
#28-01 Capital Tower 
Singapore 068912 
www.cisco.com 
Tel: +65 6317 7777 
Fax: +65 6317 7799 

 

Cisco Systems has more than 200 offices in the following countries and regions. Addresses, phone numbers, and fax numbers are listed on

 

. 

 

Argentina  •  Australia  •  Austria  •  Belgium  •  Brazil  •  Bulgaria  •  Canada  •  Chile  •  China  PRC  •  Colombia  •  Costa  Rica  •  Croatia  •  Cyprus 
Czech Republic • Denmark • Dubai, UAE • Finland • France • Germany • Greece • Hong Kong SAR • Hungary • India • Indonesia • Ireland • Israel 
Italy  •  Japan  •  Korea  •  Luxembourg  •  Malaysia  •  Mexico  •  The  Netherlands  •  New  Zealand  •  Norway  •  Peru  •  Philippines  •  Poland  •  Portugal 
Puerto Rico • Romania • Russia • Saudi Arabia • Scotland • Singapore • Slovakia • Slovenia • South Africa • Spain • Sweden • Switzerland • Taiwan 
Thailand • Turkey • Ukraine • United Kingdom • United States • Venezuela • Vietnam • Zimbabwe 
 

Copyright    2005  Cisco  Systems,  Inc.  All  rights  reserved.  CCSP,  CCVP,  the  Cisco  Square  Bridge  logo,  Follow  Me  Browsing,  and  StackWise  are  trademarks  of  Cisco  Systems,  Inc.; 
Changing the Way We Work, Live, Play, and Learn, and iQuick Study are service marks of Cisco Systems, Inc.; and Access Registrar, Aironet, ASIST, BPX, Catalyst, CCDA, CCDP, 
CCIE, CCIP, CCNA, CCNP, Cisco, the Cisco Certified Internetwork Expert logo, Cisco IOS, Cisco Press, Cisco Systems, Cisco Systems Capital, the Cisco Systems logo, Cisco Unity, 
Empowering the Internet Generation, Enterprise/Solver, EtherChannel, EtherFast, EtherSwitch, Fast Step, FormShare, GigaDrive, GigaStack, HomeLink, Internet Quotient, IOS, IP/TV, iQ 
Expertise,  the  iQ  logo,  iQ  Net  Readiness  Scorecard,  LightStream,  Linksys,  MeetingPlace,  MGX,  the  Networkers  logo,  Networking  Academy,  Network  Registrar,  Packet,  PIX,  Post-
Routing, Pre-Routing, ProConnect, RateMUX, ScriptShare, SlideCast, SMARTnet, StrataView Plus, TeleRouter, The Fastest Way to Increase Your Internet Quotient, and TransPath are 
registered trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries. 
 
All  other  trademarks  mentioned  in  this  document or Website are the property of their respective owners. The use of the word partner does not imply a partnership relationship between 
Cisco and any other company. (0502R)  

205391.B_ETMG_KL_9.05 

 
Printed in the USA 

this information, particularly in the classic IDS mode, the sensor may identify attempts that will ultimately fail as actual attacks, leading to wasted 

effort on the part of the security administrator investigating the alleged attack. Another issue that can cloud the fidelity of a signature is a legitimate 

application that produces traffic that mimics the behavior of an exploitation of a network vulnerability. The signature developer takes these factors 

into consideration when assigning the SFR for a particular signature. 

The ARR is an internal weighted value that characterizes any additional knowledge that the sensor may have about the target of the event. This 

information is used to clarify some of the uncertainties related to signature fidelity. As the sensor builds a more definitive picture of the target host, 

the risk associated with the event can be better defined. 

Finally, the TVR is a user-defined value that represents the user’s perceived value of the target host. This allows the user to increase the risk of an 

event associated with a critical system and to de-emphasize the risk of an event on a low-value target. 

In closing, risk rating provides the user with valuable insight into the overall risk of an event. This allows the user to develop policies for the 

prevention of network attacks or to better characterize events for prioritization of further investigation