Warning:
this project was discontinued and should not be used in production networks. There are several bugs. Aug 31, 2013.
HLBR - это бразильский проект,
начавший свое развитие в ноябре 2005 как ветвь
проекта Hogwash
(основанного Jason Larsen в 1996). Проект HLBR относится к сфере
безопасности компьютерных сетей.
HLBR - это
IPS
(Intrusion
Prevention System, Система Предотвращения Вторжения), которая
может
фильтровать сетевые пакеты непосредственно на Уровне 2 модели OSI
(таким образом, компьютеру даже не нужно иметь ip-адрес).
Определение злонамеренного/аномального сетевого трафика происходит
на
основании правил, которые базируются на сигнатурах, причем
пользователь
может сам добавлять правила в систему. Это эффективная и
универсальная
система, которая может использоваться и как bridge перед honeypots
и
honeynets. Поскольку HLBR не использует TCP/IP стек операционной
системы, HLBR может быть "невидимой" для сетевого доступа и
сетевых
атак.
