Home | Projects | Articles | Apophthegm | About |
平价适合家用的防御入侵系统
虽然 FriendlyElec 的 NanoPi R6S 和 NanoPi R5S 最初是作为路由器设计的,但我却将它们改造成了入侵防御系统。入侵防御系统不同于杀毒软件和防火墙,三者需要同时应用。对于大中小型企业,入侵防御系统是必不可少的网络安全设备之一。即便是家庭用户也需要这样的设备。
我开发了两款基于嵌入式 Linux 的入侵防御系统,适用于 NanoPi R6S 和 NanoPi R5S,而其中 NanoPi R6S 的性能更为出色。如果您对响应时间和网络速度有要求,建议选择这款型号。如果选择 NanoPi R5S 机型,则务必购买内存为 4GB 的型号。
这些入侵防御系统功耗极低,平均仅为 5W,运行时静音,体积非常小,只有信用卡大小。硬件设备可以在淘宝上购买,价格略高于一千港币或以下,具体取决于型号。与数万元的企业级入侵防御系统相比,这些设备价格非常实惠。
安装简单直接,只需将映像文件刻录到 SD 卡即可使用。无需设置或调试,即插即用,特别方便适合一般家庭用户或小型公司使用。这些入侵防御设备可达到 2.5Gbps 的网络速度,极低的网络延迟让您可以在油管上享受 4K 视频或玩在线游戏,甚至可以使用 BT 下载。
针对 SD 卡的选择,建议使用读取速度为 200Mbps,写入速度为 90Mbps 的高速 SD 卡,因其速度可能影响到设备的性能。此外,为了使设备正常运作,您需要准备普通手机适配器和 USB Type-C 线,以及额外两条 CAT 6 网络线。
所有的镜像文件都采用了免费开源软件,因此完全可以免费获取。如果您对此感兴趣,但不知如何制作 SD 卡,可以联系我,我可以为您提供制作服务,而且费用全免(仅限中国香港)。实际上,网页上已经提供了详细的制作方法。我的目的是为了推广网络安全,并让入侵防御系统的使用成为一种普遍现象。此外,我自己也在使用这款设备,我采用的是 NanoPi R6S,希望能将这个好设备分享给更多人。
欢迎回报可疑网址或钓鱼网址等恶意网站。
祝各位安全地在网络上冲浪!并祝女神节快乐!
Samiux
OSCE OSCP OSWP
二零二三年三月八日,中国香港
开源项目:
- Rosemary 迷迭香 - Intrusion Detection and Prevention System 防御入侵系统 (NanoPi R6S)
- Garland 茼蒿 - Intrusion Detection and Prevention System 防御入侵系统 (NanoPi R5S)
淘宝参考网址:
参考:
- 洋葱式防御 - 网络空间安全篇 (最新篇)
- 零死角无线网络
- 小心被钓鱼
- 网络空间安全及罪案消息 - 信用卡与电子支付
- 使用 Rosemary IPS 和 Nano Pi R6S 轻松保护您的家庭网络安全
Home | Projects | Articles | Apophthegm | About |