网神S e c I P S3600系列入侵防御系统
一、 产品介绍
网神S e c I P S3600系列入侵防御系统基于先进的体系架构和深度协议分析技术,结合协议异常检测、状态检测、关联分析等手段,针对蠕虫、间谍软件、病毒、垃圾邮件、D O S攻击、网络资源滥用等危害网络安全的行为,采取主动防御措施,实时阻断网络流量中的恶意攻击,确保信息网络的运行安全。
二、产品亮点
1.深度检测,多种技术融合
融合多种检测技术,有效检测并阻止多种已知的和未知的攻击;应用层上的数据包重组、检测分析,以阻挡越来越多的应用层攻击行为;S e c I P S3600的攻击检测模块与内置访问控制模块的完美集成使得产品
具有更安全可靠的防护能力。
2.A S E引擎实现准确的检测与防护
S e c I P S3600基于独有的应用检测引擎A S E,实现了的协议状态分析检测技术、流量和协议异常检测技术、基于漏洞存在的攻击检测技术,结合基于特征匹配的检测技术,极大地提高检测的准确性,降低误报率。S e c I P S3600特有的协议识别技术能够识别近100种包括后门、木马、I M、网络游戏在内的应用层协议,不仅可以更有效的检测通过动态端口或者智能隧道等进行的恶意入侵,并且能更好的提高检测效率和准确率。S e c I P S3600出的协议异常检测针对检测未知的溢出攻击与拒绝服务攻击,达到接近100%的检测准确率和几乎为零的误报率。
3.优异的产品性能
S e c I P S3600专门设计了安全、可靠、高效的硬件运行平台。硬件平台采用严格的设计和工艺标准,保证了高可靠性;独特的硬件体系结构大大提升了处理能力、吞吐量;操作系统经过优化和安全性处理,保证系统的安全性和抗毁性。S e c I P S3600依赖先进的体系架构、高性能专用硬件,在实际网络环境部署中性能表现优异,具有线速的分析与处理能力。
4.高可靠、可扩展
web应用防护系统
S e c I P S3600支持失效开放(F a i l b y p a s s)机制,当出现软件故障、硬件故障、电源故障时,系统自动切换到直通状态以保障网络可用性,避免单点故障。S e c I P S3600的工作模式灵活多样,支持i n l i n e主动防御、旁路检测、以及b y p a s s方式,能够快速部署在几乎所有的网络环境中。
5.丰富的报表内容
提供了多达40余种的统计报表模版,方便用户直观的了解网络安全状况提供了向导式的自定义报表功能,用户可以根据网络的实际情况制定出符合自身需求的报表模版。
三、典型应用
网神S e c I P S入侵防御系统的典型部署为串行接入模式,在这种接入模式下,无需要改变网络拓扑,只需要将网神入侵防御系统串联到路由器和交换机之间即可。这样不仅保护内部网络免受来自外部或I n t e r n e t的攻击,且全状态的协议分析机制可以主动发现并阻断攻击。如图所示,网神S e c I P S入侵防御系统分别典型应用在网络中两种情况及实现功能为:
(1)串行部署在内部办公区:
1)防御来自外部的攻击和病毒传播
2)有效了解/控制内部应用,如I M和o n l i n e g a m e
(2)串行部署在D M Z区:
1)防御来自内外网的对w e b服务器、f t p服务器等服务器的应用层攻击
2)防御S Q L注入等攻击,以及防御互联网行为异常的“零时”攻击
四、成功案例
网神S e c I P S3600系列入侵防御系统以其高安全性、高可靠性和易部署能力,被广泛的应用于政府机关、电信等行业中。
浙江台州市政府
为了提高政府办事效率、方便民众,浙江台州市政府通过网络对公众提供门户网站、下属单位应用系统等,然而这些门户和应用系统服务器经常遭遇外来攻击或入侵,导致关键应用不可用,大大降低了办事效率,造成了很不好的影响。为了解决这一难题,在服务器区部署了网神S e c I P S 3600入侵防护产品,网神I P S能够在线实时的识别并屏蔽可能的攻击和入侵, 充分保护了内部关键应用服务器的安全 ,大大提高了网上办事效率,也大大提升了民众心中的政府形象。
宝鸡电子政务
电子政务建设旨在提高政府的工作效率和服务水平,陕西省电子政务作为西部电子政务建设的标杆项目,网络安全建设成为整个项目的重中之重。为了提高网络抗攻击能力,将网神S e c I P S 3600入侵防护产品部署到宝鸡电子政务信息平台核心节点,为内网的核心应用服务器提供入侵防护,有效的保护了内网的安全, 提高了办事效率。
绍兴市环保局
绍兴市环境保护局是绍兴全市环境保护工作的监督、检查和执法机构。除了通过门户公布相关法律法规和相关进度公布等之外,包括建设项目环境影响评估申请、建设项目竣工环境保护验收申请、危险废物转移申请,以及污染物排放等各种许可证申请、环保案件投诉都是通过网络进行办理的。网神S e c I P S3600入侵防护产品部署在绍兴市环境保护局网络出口,能够在线实时的识别并屏蔽可能的攻击和入侵, 充分保护了内部关键应用服务器的安全 ,大大提高了业务系统的可用性。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。