一、网神入侵防御系统简介:
网神SecIPS 3600入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的网络安全设备,能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络传输行为。
网神SecIPS 3600入侵防御系统在基础功能之上重新定义。产品依赖高效的一体化引擎,实现被防护网络的流量分析,异常或攻击行为的告警及阻断,2-7层安全防护控制,用户行为、网络健康状况的可视化展示。
网神SecIPS 3600入侵防御系统不但能发现攻击,而且能自动化、实时的执行防御策略,有效保障信息系统安全。由此可见,对于入侵攻击识别的准确性、及时性、全面性以及高效性。
二、产品特点
1、先进的多核处理器,大幅提升处理性能
网神SecIPS 3600入侵防御系统采用当前先进的多核处理芯片,芯片内置高速硬件内容搜索引擎。采用多核CPU与内容搜索引擎之间的报文异步处理技术,大幅提高了系统的特征比对处理性能。
2、成熟的流检测技术,提升性能和准确性
网神SecIPS 3600入侵防御系统采用的流检测技术综合运用了ACL高效分流技术和Session状态跟踪技术,结合跨包检测、关联分析和“零”缓存等技术,大幅提升了报文检测的准确性和处理性能。从而,一举克服了传统的IPS基于文件检测的实时性差和基于单包检测的准确性差的技术缺陷。
3、全面入侵检测技术,阻断各种入侵攻击
网神SecIPS 3600入侵防御系统提供模式匹配、异常检测、统计分析,以及抗IDS/IPS逃逸等多种检测技术。
针对HTTP、FTP、SMTP、IMAP、POP3、Telnet、DNS、RPC、MSSQL、Oracle、NNTP、LDAP、VOIP、TFTP等多种协议和应用, IPS提供攻击检测和防御。
网神SecIPS 3600入侵防御系统可对正常网络的行为特征进行自学习,从而产生历史数据,一旦有异常出现,则能够立即启动相应的安全策略,比如告警、阻断、回探等。
集成专业的抗DDoS攻击功能模块,可清洗2~4层的洪水型攻击流量,以及应用型DDoS攻击流量,从而在网神SecIPS 3600入侵防御系统中实现全方位的入侵防护。
4、精细化的流量管理,保障应用服务带宽
网神SecIPS 3600入侵防御系统可基于链路、用户、IP地址、时间段、应用协议等定义带宽分配策略,基于内置的QoS硬件引擎定义带宽通道,支持最大带宽、保证带宽、速率上限和下限、优先级等控制。
提供流量自学习功能,系统可自学习网络流量状态,并生成最优的流量控制策略模板。
5、丰富安全攻击报表,及时知晓网络状况
网神SecIPS 3600入侵防御系统提供全面的日志记录功能,日志种类丰富。IPS自身的运行健康状况、被防护网络内的业务应用分布、流量分析统计、遭受攻击的范围及趋势都可以通过报表形式进行汇总分析,报表支持PDF、TXT、HTML、CSV、DOCX等格式的导出浏览。
系统类日志:支持会话日志、设备管理日志、系统诊断日志、负载均衡日志、特征库升级日志、用户管理配置日志的记录。
基础防护类日志:支持ACL 包过滤日志、DOS/DDOS攻击日志、黑白名单匹配日志、NAT日志、应用连接日志的记录。
入侵防护日志:支持特征匹配告警日志、异常行为告警日志、URL/FTP/WEB/MAIL等方式或应用的内容过滤日志、病毒检测日志、挂马防护日志、僵尸网络攻击日志的记录。
6、任意定义流量镜像,方便取证入侵行为
网神SecIPS 3600入侵防御系统依赖高效的一体化引擎进行数据的匹配、分析、响应,针对接收到的流量,支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块的一次性扫描,产生的入侵防御可疑事件可以进入事件分析池进行事件确认,也可以进行事件还原二次分析。
7、 稳定可靠,支持高并发、大流量业务场景
网神SecIPS 3600入侵防御系统提供多种机制保障产品的稳定可靠,进而持续为被防护网络提供安全保障。
BYPASS机制:提供软硬件BYPASS功能,可以保障业务运行可靠性;
多出口负载均衡:支持ISP自动选路,支持服务器/链路负载均衡,支持多种静态(轮询调度、加权轮询调度、目标地址散列调度、源地址散列调度算法)、动态调度算法(最小连接调度、加权最小连接调度、基于局部性的最少连接调度、带复制的基于局部性的最少链接调度);支持健康状态主动探测,故障自动切换。
双机热备:支持主备、主主切换,支持配置、业务会话实时同步。
基于状态自动探测的双机热备和多机热备,切换时间平均小于1秒钟。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...