当前位置：成都腾乐科技有限公司>>网络安全防护>>IPS入侵防御系统

IPS入侵防御系统

返回列表页

参考价

面议

具体成交价以合同协议为准

产品型号

品牌

厂商性质其他

所在地

在线询价收藏产品

更新时间：2023-04-11 14:46:50浏览次数：629次

联系我时，请告知来自智慧城市网

产品分类 品牌分类

  网络安全防护

全部产品列表

暂无信息

成都腾乐科技有限公司

经营模式：其他

商铺产品：54条

所在地区：

联系人：李先生

询价 给他留言

产品简介

网御入侵防护系统产品概述网御凭借在防火墙、入侵检测、应用分析等方面的深厚积累，倾力打造出了业内******内外兼修的入侵防护系统（以下简称IPS）。网御IPS基于VSP通用安全平台和USE统一安全引擎，综合采用会话状态检测、应用层******分析、误用检测、异常检测、网络审计、主动云防御等分析与检测技术，实现了基于*4/*6双栈协议下的入侵检测与实时阻断、应用层访问控制、上网行为管控、带宽管理等核心功能，配合实时更新的入侵攻击特征库，做到了对网络数据流从高效阻止非法行为（净化）到按需限制合法行为（优化）的全面管理。产品优势产品优势内外兼修，全面防护网御IPS作为业内******内外兼修的入侵防护系统，通过访问控制、入侵防护功能，可以有效拦截外网攻击；绿色上网、带宽管理等功能，可以合理管控内网应用。功能分类详细描述拦截外网攻击访问控制规则支持基于网络接口、IP地址、服务、时间等参数自定义访问控制规则，以******网络资源不被非法使用和非法访问。专业抗DDoS基于流量自学习机制，可防范包括SynFlood、UDP......

详细介绍

网御入侵防护系统
产品概述
网御凭借在防火墙、入侵检测、应用分析等方面的深厚积累，倾力打造出了业内******“内外兼修"的入侵防护系统（以下简称“IPS"）。网御IPS基于VSP通用安全平台和USE统一安全引擎，综合采用会话状态检测、应用层******分析、误用检测、异常检测、网络审计、主动云防御等分析与检测技术，实现了“基于*4/*6双栈协议下的入侵检测与实时阻断、应用层访问控制、上网行为管控、带宽管理"等核心功能，配合实时更新的入侵攻击特征库，做到了对网络数据流从高效阻止非法行为（净化）到按需限制合法行为（优化）的全面管理。

产品优势

产品优势
内外兼修，全面防护
网御IPS作为业内******“内外兼修"的入侵防护系统，通过访问控制、入侵防护功能，可以有效拦截外网攻击；绿色上网、带宽管理等功能，可以合理管控内网应用。

功能分类		详细描述
拦截外网攻击	访问控制规则	支持基于网络接口、IP地址、服务、时间等参数自定义访问控制规则，以******网络资源不被非法使用和非法访问。
	专业抗DDoS	基于流量自学习机制，可防范包括SynFlood、UDPFlood、ICMPFlood等流量型攻击和HTTP Get、CC、DNSFlood等应用型攻击在内的二十多种DDoS攻击。
	深度入侵防护	可检测扫描、缓冲区溢出、SQL注入、XSS跨站脚本、木马、蠕虫、间谍软件、网络钓鱼、IP poofing等攻击，并实时主动阻断，使网络系统免受攻击。
	恶意站点检查	内置恶意站点库，包含挂马站点URL和挂马源站点URL列表，在终端访问恶意URL时主动切断连接。恶意站点库包含超过400万条恶意URL，并实时动态更新。
管控内网应用	Web分类过滤	内置52大类、上千万条Web，防止访问与工作无关的网页或包含非法内容的网页，提高工作效率、减少病毒进入企业网的几率。
	应用识别与控制	提供基于软件行为和数据内容而不是端口的应用软件检测机制，可对软件、P2P下载、流媒体、在线游戏、软件等进行管控，以提高企业工作效率，降低内部机密信息泄露及病毒传播的机率。
	带宽限流	支持基于网络行为（主要是P2P、流媒体）、IP地址、协议、等进行带宽限流；支持****限制带宽和*小保障带宽；支持带宽优先级设置；支持主机平均带宽设置，以提高网络带宽利用率。

多核架构，性能高效
网御IPS采用MIPS多核架构，******可支持多达64颗vCPU。为了充分利用多颗CPU的处理能力，网御******了一套WindRunner矩阵式并行处理技术，将多颗CPU排成矩阵，在对网络数据流进行策略匹配、抗攻击、内容过滤、加解密、QOS、日志等多项业务处理时，采用并行计算和流水线两个维度进行并行处理，确保了高安全的前提下的高性能处理。单块业务板******处理性能可达到10Gbps吞吐速率和每秒10万的新建连接速率。

主动云防御，全网资源同步
网御IPS支持主动云防御计算框架，以云防御服务器为中心，恶意URL探测服务器和部署在云端的IPS、UTM、防病毒网关等设备主动扫描和检测，并将获得的恶意站点URL列表及有攻击企图的IP地址列表等汇集至云防御服务器定时归纳合并。云防御服务器将动态更新的病毒库、攻击特征库、恶意站点库、攻击IP列表等同步到云内所有网御网关设备中，使其他设备具有防病毒、IPS、防挂马等功能，并能获得更高的处理性能。云端IPS设备利用内置漏洞扫描模块主动扫描被保护服务器，并根据扫描结果自动调整IPS策略，为被保护服务器提供“虚拟补丁"功能。

多重机制，稳定******
网御IPS产品采用多重机制确保网络运行的稳定******，降低断网几率。
• 内置软/硬件Bypass：避免在软、硬件故障时，因本系统无法正常工作而造成网络中断；
• 接口状态同步：支持网络接口状态的自动同步，以适应复杂冗余环境；
• 端口聚合：基于标准802.3ad协议的链路聚合功能实现端口冗余及链路冗余，同时在一条或多条链路出现问题的时候自动将流量切换至别的正常链路；
• HA、集群部署：支持标准VRRP协议，可实现在设备宕机、端口损坏等故障下主机和从机的及时切换，保障网络连通性的同时确保网络的安全性。
• 部署灵活：网御IPS支持透明、交换、路由、混合、HA集群部署等多种部署方式，适应各种复杂的网络环境。
• 协同防护：网御IPS与内网安全管理产品的协同防护减轻了IPS的网络负担，可***终确定威胁点进行阻断。其次，响应的手段有通知、断网、锁定，可强制、******的对发生威胁的终端计算机进行修复。网御IPS与内网安全管理产品的协同防护是******的流程管理（无人值守），预策略的制定、执行，减轻了网管人员网络维护的压力，***终对企业的内部网络进行的安全保护。

产品特性与功能

产品特性与功能

分类	特性/功能	详细描述
体系结构	引导选项	支持多系统引导，并可配置启动顺序
	操作系统	采用VSP通用安全平台，自主研发的操作系统确保设备自身的安全性
	检测引擎	引擎采用高性能的USE统一安全引擎
入侵检测与防护	入侵检测技术	采用自研检测引擎，具备基于协议异常、会话状态和七层应用行为等的攻击识别功能。
	特征规则	内置IPS特征库，特征规则数量超过2,500条，并可自定义入侵攻击和应用软件的特征。
	协议分析	支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议的分析
	防护攻击类型	支持对DoS/DDoS、病毒、蠕虫、木马、间谍软件、广告软件、可疑代码、端口扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击的防护；
	响应方式	支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等多种响应方式；
	虚拟IPS	可将一台物理设备，划分为多个虚拟IPS系统。
	虚拟IPS	支持基于地址、服务等对象的逻辑虚拟IPS和基于物理端口的物理虚拟IPS。
主动防护	漏洞扫描	内置漏洞扫描器，支持对被保护服务器进行扫描，并根据扫描结果动态调整IPS策略。
主动防护	恶意站点库	内置恶意站点库，实时检测挂马网站及挂马源网站列表，并主动阻断到恶意URL的访问。
绿色上网功能	URL分类过滤	内置URL分类库，支持对52类、几十万个URL地址进行分类过滤。
	IM应用管理	支持对MSN、QQ、Yahoo Messenger、 Talk等IM软件进行管理。
	在线游戏管理	支持对QQ游戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞团、新浪游戏、搜狐游戏等流行的在线游戏进行管理。
	P2P应用管理	支持对Thunder、eMule、eDonkey、BitTorrent等常用P2P软件进行管理。
	流媒体软件管理	支持对qqlive、pplive、ppstream、uusee、沸点等常见流媒体软件进行管理。
	虚拟通道管理	对VNN、SoftEther、Hamachi、TinyVPN、PacketiX、HTTP-Tunnel、Tor等虚拟通道，支持阻断管理。
	软件管理	支持对大智慧、钱龙、同花顺、指南针等分析软件进行管理。
增强功能	访问控制	支持状态检测防火墙功能，支持基于网络接口、源/目的IP地址、协议、时间等自定义访问控制策略。
	访问控制	可基于URL、内容等制定黑白名单来对Web访问进行管理限制
	抗DoS/DDoS	支持双向阻断TCP/UDP/IGMP/ICMP/IP Flooding、UDP/ICMP Smurfing等各种类型的DoS/DDoS的攻击，支持的类型包括XDoS、SUPERDDoS、FATBOY等50种以上。
	抗DoS/DDoS	支持基于限制访问单位时间内访问特定服务次数来，阻断未知类型的DoS/DDoS攻击，如针对Web、DNS等服务的攻击
	带宽管理	支持基于应用、用户、时间、链路、连接、通道的带宽管理；支持*小**带宽，****限制带宽，可以支持带宽优先级的设定。
	协同防护	网御IPS与内网安全管理产品的协同防护减轻了IPS的网络负担，可***终确定威胁点进行阻断。
	服务器负载均衡	支持服务器负载均衡，支持轮询、加权轮叫、源地址HASH、目的地址HASH、*少连接、加权*少链接等多种调度算法
高******性	旁路保护	支持硬件Bypass、软件Bypass功能，以避免在任何情况下，因本系统无法正常运作而造成网络中断。
	接口状态同步	支持网络接口状态的自动同步，以适应复杂冗余环境。
	端口聚合	依据标准的802.1ad协议，可以实现***多八条链路的捆绑，同时在一条或多条链路出现问题的时候自动将流量切换至别的正常链路。
	HA部署	支持Active-Active、Active-Standby、会话保护等双机模式。
	HA部署	支持集群部署，多台设备实施相同的整体安全策略，提高网络的可用性。
灵活的管理	部署方式	支持透明、路由、混合部署等多种部署方式；支持多进多出、一进多出等端口工作模式，适应复杂网络环境的需求。
	管理方式	支持B/S、C/S、串口、远程SSH、SNMP（v1/v2/v3）等多种引擎管理方式。
	导入导出	支持配置信息的导入导出功能，可导出为加密格式。
	导入导出	支持IPS策略的导入导出功能，导出策略为加密格式。
	液晶屏管理	支持通过液晶屏查看系统运行状况，包括：CPU、内存使用率和系统当前工作模式、系统配置等信息。
	引擎时间同步	支持引擎与管理主机或NTP时间服务器同步，提高检测精度。
	网络维护工具	支持ping、traceroute、tcpdump等网络维护工具，协助分析网络问题。
	直观的状态显示	具有显示网络安全等级的仪表盘、安全事件趋势分析曲线图、按事件名称统计图、按事件类别统计图、显示协议流量的曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势。
	产品升级	支持通过在线升级和离线升级，来对特征库、管理软件、设备操作系统实现升级。
日志审计	报表	内置多样化的报表模版，自动定时生成和自定义来生成报表；支持HTML、PDF、CSV等文件格式；可利用邮件或FTP等形式定时外传报表。
日志审计	事件查询	可根据引擎、事件类型、攻击名称、时间、源/目的IP等信息进行快速问题定位。

功能类别	功能描述
智能报表	风险评估智能报表，要求至少支持风险、法律风险、工作效率、离职风险等智能报表
	对AV/IPS等攻击事件的地图呈现，呈现信息包含：基于经纬度、城市的攻击源、目地、攻击次数等，地图支持逐级缩放（截图证明）。支持国产化地图引擎
	支持访问数据库行为内容审计（截图证明）。数据库审计结果包含地址、端口、用户名、数据库名、表名、字段名、sql语句、操作行为、操作结果等(截图证明)。

典型应用

典型应用
方案一：网络外联安全管理解决方案
此方案中，网御IPS部署于局域网防火墙之前，可解决以下两大安全问题：
l 抵御来自于外联网针对防火墙和内部网络的攻击。防火墙往往是攻击的******对象，一旦防火墙遭到攻击，将会造成网络中断。有了网御IPS的保护，除了对各种暴力攻击能有效阻挡之外，基于对所有数据包进行详细的应用层分析，使利用合法形式进行的非法存取攻击也无所遁形。
l 实现局域网对外联网存取应用的有效管理。基于对软件行为的分析，网御 IPS可识别 IM/P2P/网游/炒股等各种网络应用，并制订各种管理策略，如特定访问对象限制、应用功能选择性禁止、网络带宽限制、流量传输总量限制等等。使企业实现网络弹性管理，从而提高员工工作效率和落实企业管理制度。

方案二：服务器区安全防护解决方案
此方案中，网御IPS部署于服务器安全区域边界，可解决以下两大安全问题：
l 可抵御DoS/DDoS、蠕虫、病毒、端口扫描等针对服务器进行的攻击威胁，并可追踪管理Web服务器对数据库的存取行为，如可禁止外部SQL注入攻击。
l 重要服务器的操作系统或应用软件补丁更新之前，均需经历长时间严格的测试。在漏洞发现和修补的时间间隔内，服务器很容易遭受到的攻击。网御对高风险漏洞做到了漏洞发现和攻击特征库发布时间的“零日"间隔，IPS可以实时拦截针对相应漏洞的攻击，为服务器提供“虚拟补丁"。