入侵防御系統(tǒng)（IPS）

返回列表頁

參考價

面議

具體成交價以合同協(xié)議為準

產(chǎn)品型號

品牌

廠商性質(zhì)其他

所在地深圳市

在線詢價收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2024-01-10 11:58:16瀏覽次數(shù)：120次

聯(lián)系我時，請告知來自智慧城市網(wǎng)

產(chǎn)品分類 品牌分類

  360安全產(chǎn)品

全部產(chǎn)品列表

暫無信息

深圳中網(wǎng)安全信息技術有限公司

經(jīng)營模式：其他

商鋪產(chǎn)品：66條

所在地區(qū)：廣東深圳市

詢價 給他留言

產(chǎn)品簡介

入侵防御系統(tǒng)（IPS）360入侵防御系統(tǒng)是面向政府、金融、教育、企業(yè)等用戶推出的幫助用戶實時、主動、深度抵御2-7層網(wǎng)絡攻擊的安全防御類產(chǎn)品

詳細介紹

入侵防御系統(tǒng)（IPS）

360入侵防御系統(tǒng)是面向政府、金融、教育、企業(yè)等用戶推出的幫助用戶實時、主動、深度抵御2-7層網(wǎng)絡攻擊的安全防御類產(chǎn)品。它將深度內(nèi)容檢測、安全防護、應用識別管理等技術地結(jié)合在一起，配合定期更新的入侵攻擊特征庫，可檢測包括探測與掃描、溢出攻擊、DDOS攻擊、SQL注入、可疑代碼、蠕蟲、木馬、間諜軟件等各種網(wǎng)絡威脅并進行細粒度的處置。該系統(tǒng)符合等級保護、分級保護等國家及行業(yè)標準，可廣泛應用于政府、企業(yè)等各種需要對網(wǎng)絡威脅進行實時監(jiān)控與響應、安全監(jiān)管以及合規(guī)的場合。

產(chǎn)品亮點

高效的一體化過濾引擎與一站式配置

通過高效的報文分流算法（HIPAC），能達到匹配時間與策略數(shù)無關性，即1萬條策略與10條策略的匹配時間基本一致。通過混合有限狀態(tài)機（HFA）的模式匹配算法，將IPS、AV、木馬檢測等安全業(yè)務的模式信息統(tǒng)一編譯到一個HFA中，報文流只需匹配一次HFA狀態(tài)機就能完成安全檢查。。
的多核處理技術

基于多核硬件處理器芯片，采用多核并行處理技術，多線程同時工作，大幅提高攻擊簽名的匹配速度和網(wǎng)絡流量的處理速度。
全面的監(jiān)測手段

采用模式匹配、異常流量分析、深度協(xié)議解析等技術實現(xiàn)了對各種常見攻擊的精準識別與實時響應。
豐富的應用識別管理

具有豐富的應用識別管理功能。可以識別超過數(shù)百種常見的即時消息、在線游戲、軟件、P2P下載等網(wǎng)絡應用，提供精細化的帶寬管理保障網(wǎng)絡暢通。
高度容錯能力

產(chǎn)品支持硬件掉電Bypass機制、軟件異常Bypass機制、電源冗余保護機制（視具體型號而定），保障業(yè)務的連續(xù)性。同時具備的集群部署模式，允許用戶橫向擴容，降低總擁有成本。

產(chǎn)品功能

全面的攻擊檢測能力

內(nèi)置超過4000種經(jīng)過360安全專家精心提煉的特征條目，可以防范包括掃描、可疑代碼、蠕蟲、病毒、木馬、間諜軟件、DOS/DDOS等各類網(wǎng)絡威脅，真正做到了檢測準確率高，誤報率低。
強大的抗DOS/DDOS能力

提供的DOS/DDOS檢測及預防機制，可以辨別合法數(shù)據(jù)包以及DOS/DDOS攻擊數(shù)據(jù)包，保證用戶在遭受攻擊時也能順利享用網(wǎng)絡服務。
采用虛擬化IPS引擎

提供虛擬化、彈性化的管理方式。每一對實體接口都可配置不同的規(guī)則集，每一個規(guī)則集都可依據(jù)來源/目的端IP地址等對象信息來決定對應的處理方式。同時每個規(guī)則集皆可定義有效的運行時間，方便網(wǎng)絡管理人員依據(jù)業(yè)務系統(tǒng)的規(guī)范要求進行規(guī)劃和部署。
動態(tài)的異常流量管理，精確的帶寬管理功能

針對通信協(xié)議異常、IP/Port的掃描異常、網(wǎng)絡流量異常等進行動態(tài)的管理，采取七層深度數(shù)據(jù)包分析技術，可以完整地做到應用程序級別的流量管理。
方便的管理方式，直觀的實時顯示

具有強大且豐富的管理能力，能夠貼近各種不同網(wǎng)絡架構(gòu)的需求，提供友好的管理接口以及多種實用的信息實時顯示。

使用場景

360入侵防御系統(tǒng)的典型部署為串行透明接入模式，在這種接入模式下，不需要改變網(wǎng)絡拓撲，只需要將360入侵防御系統(tǒng)透明串聯(lián)到防護鏈路之間即可實現(xiàn)主動安全攔截攻擊。如下圖所示是360入侵防御系統(tǒng)幾種典型的防護部署。
1.串行透明部署在內(nèi)網(wǎng)關鍵鏈路:

防御來自外部的各種攻擊威脅；

防止內(nèi)網(wǎng)被感染主機的威脅擴散到其他網(wǎng)段；

有效了解/控制內(nèi)部應用，如即時通信和在線游戲。
2.串行透明部署在DMZ或者數(shù)據(jù)中心區(qū):

防御來自內(nèi)外網(wǎng)對Web、Mail、FTP、數(shù)據(jù)庫等服務器的應用層攻擊；

防御DDOS等攻擊，保障業(yè)務連續(xù)性。