安防人上中安网!

关注我们  

安防网 >> 工程方案 >> 其他

混合式处理架构架构成就华为入侵防御NIP2100

2013-09-25 16:52:39 来源:CPS中安网 责任编辑: sudiao 收藏本文
传统防火墙作为网络安全的最基本设施,起到了不可磨灭的重要作用。但是我们应该注意到,对于新的网络安全问题,防火墙是那么的素手无策。从防火墙的角度来看,它更多是一个访问控制设备,防火墙会把符合安全策略的流量放过,高级一点的防火墙还会检测协议的基本健壮性

  NIP 网络智能防护系统采用高效的多核 RISC 网络处理器,以获得网络处理层面的出色性能,即使是超高报文速率的流量也轻松应对。而基于多核 IA 架构的专门为应用层处理设计的增强服务平台(ESP)插卡,给系统带来了强劲的应用层加速能力,同时也提供了非常灵活的软件架构,即使是最复杂的威胁,最复杂的躲避技术,也能够通过快速软件升级来提供支持。

  NIP2100的优势性能

  前瞻性的全面防护

  NIP系统采用多种先进的检测技术,有效的防御各种已知或者未知的威胁:

  采用协议智能识别技术,自动的区分不同应用和协议,无需人工设定协议端口;

  基于漏洞的检测技术,以及基于攻击特征的检测技术,实时发现并防御各种已知的攻击:漏洞利用、蠕虫木马等等;

  协议异常检测、流量异常检测以及启发式检测技术,可以有效的发现未知漏洞及恶意软件产生的攻击

  NIP产品荟萃多种入侵检测技术,其中最重要的就是基于漏洞的检测,可有效地阻止因为漏洞而带来的威胁,如:溢出攻击、蠕虫感染等。相对传统的攻击特征检测不会产生误报、并且能够更好地对抗使用逃避技术的攻击行为。

  易于部署

  NIP产品预先配置了成熟的默认安全策略,提供了开箱即用的零配置上线的安全保护。此默认策略凭借有先进的引擎技术和高质量基于漏洞的签名,提供高精度的威胁检出能力,对确定对业务有影响的中高级威胁自动阻断,无需人工逐个优化调整。

  NIP产品可以基于透明模式在线部署,也可旁路部署,同一台设备任何接口可以自由选择在线还是旁路工作,也无需重新调整网络,网络和安全管理员可以轻松选择所需的设备工作方式

  NIP产品支持对MPLS、VLAN trunk、GRE等特殊网络封装数据的检测,使部署位置更具灵活性。

  集中管理与报表

  NIP产品不但提供设备自身的Web管理方式,也可以通过集中管理软件NIP Manager,进行多设备的集中监控、升级和策略下发等配置操作。

  NIP产品提供多种的预定义策略供客户选择,可以满足客户定制化策略的需求

  NIP Manager具有丰富的日志统计报表功能,从不同粒度和不同维度全面展示网络实时状况、历史信息及检测到的各种攻击排名、流量趋势走向。方便用户随时了解网络健康状态,对网络加固和IT活动实施予以指导

  高可靠性

  IPS在线部署需要极高的可靠性,华为NIP产品提供最高级别的可靠性及可用性。产品支持高可靠性配置(主-备模式、主-主模式),支持热插拔冗余电源、热插拔风扇,并采用电子硬盘方案。提供软件及硬件的Bypass功能(失效开放),可以在某个功能模块异常时旁路此模块,也可以在整个IPS设备出现问题时旁路整个IPS产品。

【想第一时间了解安防行业的重磅新闻吗?请立即关注中安网官方微信(微信号:cpscomcn)——安防行业第一人气微信,万千精彩,千万不要错过!!!

中安网官方微信

提示:试试"← →"实现快速翻页

网友评论

共有0条评论  点击查看全部>>

所有评论仅代表网友观点,与本站无关。

24小时阅读排行

本周阅读排行

订阅邮件
安防速递

每天三个要闻,知晓行业关键

E 周 刊

一周事,一朝知

Email: