產(chǎn)品介紹

入侵防御系統(tǒng)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正?；蚴蔷哂袀π缘木W(wǎng)絡(luò)傳輸行為。

入侵防御系統(tǒng)在基礎(chǔ)功能之上重新定義。產(chǎn)品依賴高效的一體化引擎，實(shí)現(xiàn)被防護(hù)網(wǎng)絡(luò)的流量分析，異常或攻擊行為的告警及阻斷，2-7層安全防護(hù)控制，用戶行為、網(wǎng)絡(luò)健康狀況的可視化展示。

入侵防御系統(tǒng)不但能發(fā)現(xiàn)攻擊，而且能自動(dòng)化、實(shí)時(shí)的執(zhí)行防御策略，有效保障信息系統(tǒng)安全。由此可見，對(duì)于入侵攻擊識(shí)別的準(zhǔn)確性、及時(shí)性、全面性以及高效性。

核心功能

1、攻擊檢測(cè)能力

內(nèi)置幾千種經(jīng)過(guò)安全專家精心提煉的特征條目，可以防范包括掃描、可疑代碼、蠕蟲、病毒、木馬、間諜軟件、DoS/DDoS等各類網(wǎng)絡(luò)威脅，真正做到了檢測(cè)準(zhǔn)確率高，誤報(bào)率低。

2、強(qiáng)大的抗DoS/DDoS能力

提供DoS/DDoS檢測(cè)及預(yù)防機(jī)制，可以辨別合法數(shù)據(jù)包以及DoS/DDoS攻擊數(shù)據(jù)包，保證用戶在遭受攻擊時(shí)也能順利享用網(wǎng)絡(luò)服務(wù)。

3、采用虛擬化IPS引擎

提供虛擬化、彈性化的管理方式。每一對(duì)實(shí)體接口可配置不同的規(guī)則集，每一個(gè)規(guī)則集可依據(jù)來(lái)源/目的端IP地址等對(duì)象信息來(lái)決定對(duì)應(yīng)的處理方式。同時(shí)每個(gè)規(guī)則集皆可定義有效的運(yùn)行時(shí)間，方便網(wǎng)絡(luò)管理人員依據(jù)業(yè)務(wù)系統(tǒng)的規(guī)范要求進(jìn)行規(guī)劃和部署。

4、動(dòng)態(tài)的異常流量管理，精確的帶寬管理功能

針對(duì)通信協(xié)議異常、IP/Port的掃描異常、網(wǎng)絡(luò)流量異常等進(jìn)行動(dòng)態(tài)的管理，采取七層深度數(shù)據(jù)包分析技術(shù)，可以完整地做到應(yīng)用程序級(jí)別的流量管理。

5、方便的管理方式，直觀的實(shí)時(shí)顯示

具有強(qiáng)大且豐富的管理能力，能夠貼近各種不同網(wǎng)絡(luò)架構(gòu)的需求，提供友好的管理接口以及多種實(shí)用的信息實(shí)時(shí)顯示。

產(chǎn)品特點(diǎn)

1、高效的一體化過(guò)濾引擎與一站式配置

通過(guò)高效的報(bào)文分流算法（HIPAC），能達(dá)到匹配時(shí)間與策略數(shù)無(wú)關(guān)性，即萬(wàn)條策略與10條策略的匹配時(shí)間基本一致。通過(guò)混合有限狀態(tài)機(jī)（HFA）的模式匹配算法，將IPS、AV、木馬檢測(cè)等安全業(yè)務(wù)的模式信息統(tǒng)一編譯到一個(gè)HFA中，報(bào)文流只需匹配一次HFA狀態(tài)機(jī)就能完成安全檢查。

2、先進(jìn)的多核處理技術(shù)

基于多核硬件處理器芯片，采用多核并行處理技術(shù)，多線程同時(shí)工作，大幅提高攻擊簽名的匹配速度和網(wǎng)絡(luò)流量的處理速度。

3、監(jiān)測(cè)手段

采用模式匹配、異常流量分析、深度協(xié)議解析等技術(shù)實(shí)現(xiàn)了對(duì)各種常見攻擊的精準(zhǔn)識(shí)別與實(shí)時(shí)響應(yīng)。

4、豐富的應(yīng)用識(shí)別管理

具有豐富的應(yīng)用識(shí)別管理功能?？梢宰R(shí)別超過(guò)數(shù)百種常見的即時(shí)消息、在線游戲、股票軟件、P2P下載等網(wǎng)絡(luò)應(yīng)用，提供精細(xì)化的帶寬管理保障網(wǎng)絡(luò)暢通。

適用場(chǎng)景

入侵防御系統(tǒng)的典型部署為串行透明接入模式，在這種接入模式下，不需要改變網(wǎng)絡(luò)拓?fù)?，只需要將入侵防御系統(tǒng)透明串聯(lián)到防護(hù)鏈路之間即可實(shí)現(xiàn)主動(dòng)安全攔截攻擊。如下圖所示是入侵防御系統(tǒng)幾種典型的防護(hù)部署。

1.串行透明部署在內(nèi)網(wǎng)關(guān)鍵鏈路:

防御來(lái)自外部的各種攻擊威脅；

防止內(nèi)網(wǎng)被感染主機(jī)的威脅擴(kuò)散到其他網(wǎng)段；

有效了解/控制內(nèi)部應(yīng)用，如即時(shí)通信和在線游戲。

2.串行透明部署在DMZ或者數(shù)據(jù)中心區(qū):

防御來(lái)自內(nèi)外網(wǎng)對(duì)Web、Mail、FTP、數(shù)據(jù)庫(kù)等服務(wù)器的應(yīng)用層攻擊；

防御DDoS等攻擊，保障業(yè)務(wù)連續(xù)性。

部署方式

入侵防御系統(tǒng)基本上是串聯(lián)部署在網(wǎng)絡(luò)中，通用的部署方式是在防火墻產(chǎn)品的后面，形成邊界安全產(chǎn)品解決方案中的一道安全屏障。